كشف باحث أمني عن ثغرة خطيرة في منصة الذكاء الاصطناعي ChatGPT ، أتاحت للمخترقين الوصول إلى حسابات المستخدمين والاطلاع على محادثاتهم الخاصة وسرقة بياناتهم، بمجرد فتح رابط لمحادثة مشتركة، دون الحاجة إلى تثبيت تطبيقات أو تسجيل الدخول مجدداً.
وأوضح الباحث موكول جويال، في تقرير نشره عبر موقع Parameter ، أن الثغرة استغلت ميزة مشاركة المحادثات في المنصة، إذ كان بإمكان المهاجم إنشاء محادثة تتضمن تعليمات برمجية خبيثة، ثم إرسال رابطها إلى الضحية بصورة تبدو طبيعية.
وبحسب التقرير، فإن فتح الرابط كان يؤدي إلى تشغيل التعليمات البرمجية داخل حساب المستخدم، ما يمنح المهاجم صلاحيات تتيح له الوصول إلى بيانات الحساب والتصرف نيابة عن صاحبه.
وأشار جويال إلى أن فريقه تمكن، خلال الاختبارات، من الوصول إلى قائمة المحادثات الخاصة بأحد الحسابات، وقراءة محتوى محادثة لم يسبق لصاحبها مشاركتها مع أي شخص، قبل إرسال جزء من بياناتها إلى خادم خارجي تابع للفريق البحثي.
ولفت التقرير إلى أن خطورة الثغرة لم تقتصر على الاطلاع على المحادثات وسرقة محتواها، بل امتدت إلى إمكانية تنفيذ إجراءات أخرى داخل الحساب، نظراً إلى أن التعليمات البرمجية كانت تعمل بالصلاحيات نفسها التي تستخدمها منصة ChatGPT للتعامل مع حساب المستخدم المسجل دخوله.
وفي أعقاب اكتشاف الثغرة، سارعت شركة OpenAI إلى إصلاحها في 26 تشرين الأول 2026، وصنفتها ضمن الفئة الأولى (P1)، وهي فئة تشير إلى مستوى مرتفع من الخطورة والأولوية في معالجة الثغرات الأمنية.
ويعيد هذا الكشف تسليط الضوء على تحديات حماية الخصوصية وأمن البيانات في منصات الذكاء الاصطناعي، خصوصاً مع تزايد اعتماد المستخدمين عليها في مناقشة موضوعات شخصية ومهنية وتبادل معلومات قد تكون حساسة.