Check Point: ChatGPT'nin Lockdown Mode korumasını atlatıp sohbetleri sızdırmak mümkünmüş, OpenAI açığı kapattı
Check Point araştırmacıları, kod önizlemesindeki sandbox'ın popup izniyle aşılabildiğini ve Lockdown Mode'un atlatılabildiğini bildirdi. OpenAI açığı 18 Eylül 2026'da düzeltti.
Check Point araştırmacıları, ChatGPT'nin prompt injection kaynaklı veri sızdırmayı azaltmak için Haziran 2026'da sunulan isteğe bağlı Lockdown Mode korumasının atlatılabildiğini bildirdi. Bulguları araştırma başkanı Eli Smadja The Hacker News ile paylaştı. OpenAI sorumlu ifşa sürecinin ardından açığı 18 Eylül 2026'da düzeltti.
Araştırmacılara göre sorun, ChatGPT'nin kod bloklarının HTML önizlemesini bir sandbox içinde göstermesiyle ilgili. Sandbox çerezlere ve yerel depolamaya erişimi engelliyor, dış istekleri sınırlıyordu. Doğrudan yeni pencere açma girişimleri engelleniyordu; ancak sandbox izinleri popup açılmasına izin veriyordu. İç içe bir frame üzerinden değiştirilmemiş popup fonksiyonuna ulaşan saldırgan, sandbox kısıtlarının dışında içerik açabiliyordu.
Olası etki
Check Point'e göre bu yolla sohbet verilerinin sessizce çalınması, phishing ve zararlı yazılım dağıtımı mümkündü; ChatGPT masaüstü uygulamasında etkileşimsiz (zero-click) veri sızdırma senaryosu da tarif edildi. Yük, hazırlanmış bir prompt, kötü niyetli bir GPT veya paylaşılan bir sohbet üzerinden iletilebiliyordu. Popup içeriğini saldırgan kontrol ettiği için sahte bir ChatGPT güncellemesi gibi sosyal mühendislik yemleri de sunulabilirdi. Araştırmacılar sorunun yalnızca Electron tabanlı masaüstü uygulamasına özgü olmadığını belirtiyor. Yaklaşık bir hafta önce Parameter Labs, aynı bileşende başka bir açıkla, kötü niyetli bir paylaşım bağlantısı üzerinden hesap ele geçirmeyi bildirmişti; Check Point bunun ayrı bir zafiyet olduğunu söylüyor.
Etkilenen ve düzeltilmiş sürümler
| Ürün | Etkilenen | Düzeltilmiş sürüm |
|---|---|---|
| ChatGPT (Lockdown Mode, kod önizleme; masaüstü uygulaması dahil) | Üretici bildirimindeki liste | OpenAI 18 Eylül 2026'da düzeltti; kaynakta sürüm numarası yok |
CVE kimliği kaynakta belirtilmiyor.
Beni etkiliyor mu?
Açık üretici tarafında kapatıldığı için sizin yapmanız gereken bir sürüm kontrolü bildirilmedi. ChatGPT ayarlarında Lockdown Mode'u kullanıp kullanmadığınızı ve masaüstü uygulamasının güncel olup olmadığını arayüzden kontrol edebilirsiniz.
Ne yapılmalı?
- ChatGPT masaüstü uygulamasını güncel tutun.
- Tanımadığınız GPT'leri ve paylaşılan sohbetleri hassas verilerle kullanmayın.
- Kurumunuzda ChatGPT kullanımı varsa, yapay zekâ araçlarına yapıştırılan verileri kapsayan politikayı gözden geçirin.
- Sahte "güncelleme" uyarılarına karşı çalışanları bilgilendirin.
