ChatGPT'de tek bağlantıyla hesap ele geçiren açık kapatıldı, araştırmacılara 5.000 dolar ödendi

Bir ChatGPT sohbet bağlantısını açmak, hesabınızı başkasına açmaya yetebiliyordu. Güvenlik firması Parameter, 28 Ekim 2026'da ChatGPT'deki böyle bir açığı anlattı. Saldırgan hazırladığı sohbeti normal paylaşım özelliğiyle yayımlıyor, bağlantıyı e-posta ya da mesajla gönderiyordu. Bağlantıyı açan kişinin giriş yapılmış hesabında saldırganın yazdığı kod çalışmaya başlıyordu. OpenAI açığı 26 Ekim'de kapattı, kullanıcıların yapması gereken bir şey yok.

Mesele ne

ChatGPT, sohbetin içinde küçük web sayfaları ve grafikler gösterebiliyor. Güvenlik için bu sayfalar kapalı bir kutunun içinde çalışıyor. Kutudaki kod hesabınıza ulaşamıyor. Kutunun dışarıyla tek bağlantısı, kapıdaki posta yarığı gibi bir mesaj yolu. Kutudan ana sayfaya mesaj atılabiliyor, ama mesajı alanın kimden geldiğine bakması gerekiyor.

Açık tam burada çıktı. Sohbetteki grafikler MathLive adlı bir matematik aracını ana sayfaya yüklüyordu. Bu araç sanal klavye için mesaj bekliyor ve gönderene hiç bakmıyordu. Bunu, posta yarığından gelen her notu kim yazdı diye sormadan uygulayan bir görevliye benzetebiliriz. Araştırmacılar kapalı kutudan "klavyeyi şöyle değiştir" diye bir not attı ve notun içine kendi kodlarını gizledi. Ana sayfa bu notu olduğu gibi kendi içine yazdı.

Önlerinde bir engel daha vardı. ChatGPT yalnız güvendiği adreslerden gelen kodu çalıştırıyor, YouTube da bu adreslerden biri. Araştırmacılar YouTube'un bir adresini kullanarak kodlarını oradan geliyormuş gibi gösterdi. Sonra grafiği ve kapalı kutuyu aynı herkese açık sohbete koydular. Böylece bütün saldırı tek bir bağlantıya sığdı.

Saldırgan neler yapabilirdi

Kod, ChatGPT'de kurbanın adına işlem yapıyordu. Parameter, kurbanın sohbet listesini çıkardığını, saldırgana hiç paylaşılmamış özel bir sohbeti okuduğunu ve veriyi dış bir sunucuya gönderdiğini doğruladı. Firma bu yüzden hesapta her işlemin yapılabileceğini söylüyor. Kurbanın uygulama kurması, bir yere üye olması ya da şifre girmesi gerekmiyordu. İlk sürümde Önizleme düğmesine bir kez basmak gerekti, sonraki sürümde bağlantıyı açmak yetti.

Nasıl kapandı

Parameter açığı 18 Ekim'de OpenAI'nin ödül programına bildirdi. OpenAI 21 Ekim'de sorunu kendi tarafında da üretti ve önemini P2'den en yüksek düzeylerden P1'e çıkardı. Düzeltme iki aşamada yapıldı, 26 Ekim'de tamamlandı ve araştırmacılara toplam 5.000 dolar ödül verildi. Düzeltme sunucu tarafında yapıldığı için uygulama güncellemek gerekmiyor. Yazıda açığın gerçek saldırılarda kullanıldığına dair bir bilgi yer almıyor.

Neden önemli

Bu açığın ilginç yanı, her parçanın tek başına zararsız görünmesi. Kapalı kutu görevini yapıyordu, grafik aracı sıradandı, YouTube güvenilir bir adresti, sohbet paylaşmak da normal bir özellikti. Sorun bunlar bir araya gelince çıktı. Parameter geliştiricilere basit bir ders veriyor: mesaj alan kod gönderene bakmalı. Bu bilgiler firmanın kendi anlatımına dayanıyor. Parameter yapay zeka destekli sızma testi de satıyor. Sonuçları farklı açılardan görmek için bağımsız araştırmacıların değerlendirmelerini de takip edin.

Kaynaklar: Parameter