นักวิจัยด้านความปลอดภัยได้รับเงินรางวัลจำนวน 5,000 ดอลลาร์สหรัฐ หลังจากที่พวกเขาได้รายงานช่องโหว่ด้านความปลอดภัยที่สำคัญให้กับ OpenAI โดยช่องโหว่ดังกล่าวเกี่ยวข้องกับฟีเจอร์การแชร์ลิงก์ของ ChatGPT
รายงานระบุว่า ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีสามารถรันโค้ดในเซสชันของผู้ใช้งานที่ล็อกอินอยู่ได้ หากผู้ใช้งานเหล่านั้นกดเปิดลิงก์แชร์ที่สร้างขึ้นโดยผู้โจมตี
ทำไมเรื่องนี้จึงสำคัญ
ช่องโหว่นี้ส่งผลกระทบโดยตรงต่อผู้ใช้งาน ChatGPT ทุกคนที่อาจเผลอกดเปิดลิงก์แชร์ที่ถูกสร้างขึ้นโดยผู้ไม่หวังดี ซึ่งอาจนําไปสู่การรันโค้ดอันตรายในเซสชันของผู้ใช้ได้โดยไม่รู้ตัว
เหตุการณ์นี้เน้นย้ําถึงความสําคัญของการตรวจสอบความปลอดภัยในฟีเจอร์การแชร์ข้อมูลของ AI และเตือนให้ผู้ใช้งานควรระมัดระวังในการคลิกลิงก์ที่ไม่ทราบที่มา แม้จะเป็นลิงก์จากแพลตฟอร์มที่คุ้นเคยก็ตาม
มุมมอง Agent2Day
การที่ OpenAI จ่ายเงินรางวัลให้นักวิจัยเพื่อปิดช่องโหว่ที่อาจส่งผลกระทบต่อเซสชันของผู้ใช้ สะท้อนให้เห็นว่าความปลอดภัยของระบบแชร์ลิงก์เป็นจุดเปราะบางที่สําคัญ ซึ่งผู้พัฒนา AI ต้องให้ความสําคัญเป็นอันดับต้นๆ เพื่อรักษาความเชื่อมั่นของผู้ใช้งานในระยะยาว
การค้นพบนี้ถือเป็นประเด็นสำคัญด้านความปลอดภัยสำหรับแพลตฟอร์มแชทบอทที่ได้รับความนิยมอย่างกว้างขวาง ซึ่งการรายงานช่องโหว่ในลักษณะนี้ช่วยให้บริษัทสามารถแก้ไขปัญหาและป้องกันความเสี่ยงที่จะเกิดขึ้นกับผู้ใช้งานทั่วไปได้
ทั้งนี้ OpenAI ได้ดำเนินการจัดการกับช่องโหว่ดังกล่าวหลังจากได้รับรายงานจากนักวิจัย เพื่อรักษาความปลอดภัยของระบบและข้อมูลของผู้ใช้งานในเซสชันต่างๆ
