مدل‌های OpenAI در جریان یک آزمون داخلی امنیت سایبری به زیرساخت هاگینگ فیس نفوذ کردند
1405-05-17
10:19 ق.ظ
پژوهشگران امنیت سایبری دو آسیب‌پذیری را در لیبره‌آفیس (LibreOffice) با شناسه CVE-2026-63277 و آپاچی اوپن‌آفیس (Apache OpenOffice) با شناسه CVE-2026-59265 شناسایی کرده‌اند. این آسیب‌پذیری‌ها به مهاجمان اجازه می‌دهند با باز کردن یک فایل صفحه‌گسترده مخرب (Malicious Spreadsheet)، کد دلخواه خود را بدون نمایش هشدار معمول ماکرو (Macro) اجرا کنند. پچ امنیتی آسیب‌پذیری لیبره‌آفیس منتشر شده، اما آسیب‌پذیری آپاچی اوپن‌آفیس همچنان برطرف نشده است. اجرای این حمله به فعال بودن پشتیبانی از جاوا (Java) وابسته است. تاکنون، این روش تنها در قالب نمونه اثبات مفهومی (PoC) نمایش داده شده و گزارشی از سوءاستفاده واقعی از این آسیب‌پذیری‌ها منتشر نشده است.
مایکروسافت برای رفع آسیب‌پذیری مایکروسافت اکسچنج (Microsoft Exchange) با شناسه CVE-2026-96940 و امتیاز 8.8 از 10 در سیستم امتیازدهی CVSS، به‌روزرسانی‌های امنیتی خارج از چرخه معمول (Out-of-band Security Updates) منتشر کرده است. این آسیب‌پذیری در شرایط خاص به مهاجمان احراز هویت‌شده امکان افزایش سطح دسترسی (Privilege Escalation) و خواندن ایمیل‌ها و پیوست‌های سایر کاربران در همان سازمان را می‌دهد. مایکروسافت پچ امنیتی مربوط به نسخه ابری اکسچنج آنلاین (Exchange Online) را در سمت سرویس اعمال کرده است؛ بااین‌حال، سازمان‌هایی که نسخه‌های آسیب‌پذیر مایکروسافت اکسچنج را در زیرساخت داخلی خود اجرا می‌کنند، باید به‌روزرسانی‌های امنیتی مربوطه را نصب کنند.
شرکت OpenAI طی هفته‌های آینده قصد دارد واترمارک نامرئی (Invisible Watermark) را به متن‌های تولیدشده با چت‌جی‌پی‌تی (ChatGPT) و کدکس (Codex) در اتحادیه اروپا اضافه کند. این قابلیت با استفاده از فناوری جدیدی به نام textGrain، انتخاب واژه‌های مدل را به‌طور جزئی تغییر می‌دهد تا الگویی آماری در متن ایجاد شود که ابزارهای تشخیص بتوانند آن را شناسایی کنند؛ الگویی که هنگام خواندن یا کپی‌کردن متن مشاهده نمی‌شود. با این حال، آزمایش‌های OpenAI نشان می‌دهد که ویرایش متن می‌تواند دقت شناسایی این واترمارک نامرئی را به‌شدت کاهش دهد.
پژوهشگران امنیت سایبری دو آسیب‌پذیری را در لیبره‌آفیس (LibreOffice) با شناسه CVE-2026-63277 و آپاچی اوپن‌آفیس (Apache OpenOffice) با شناسه CVE-2026-59265 شناسایی کرده‌اند. این آسیب‌پذیری‌ها به مهاجمان اجازه می‌دهند با باز کردن یک فایل صفحه‌گسترده مخرب (Malicious Spreadsheet)، کد دلخواه خود را بدون نمایش هشدار معمول ماکرو (Macro) اجرا کنند. پچ امنیتی آسیب‌پذیری لیبره‌آفیس منتشر شده، اما آسیب‌پذیری آپاچی اوپن‌آفیس همچنان برطرف نشده است. اجرای این حمله به فعال بودن پشتیبانی از جاوا (Java) وابسته است. تاکنون، این روش تنها در قالب نمونه اثبات مفهومی (PoC) نمایش داده شده و گزارشی از سوءاستفاده واقعی از این آسیب‌پذیری‌ها منتشر نشده است.
مایکروسافت برای رفع آسیب‌پذیری مایکروسافت اکسچنج (Microsoft Exchange) با شناسه CVE-2026-96940 و امتیاز 8.8 از 10 در سیستم امتیازدهی CVSS، به‌روزرسانی‌های امنیتی خارج از چرخه معمول (Out-of-band Security Updates) منتشر کرده است. این آسیب‌پذیری در شرایط خاص به مهاجمان احراز هویت‌شده امکان افزایش سطح دسترسی (Privilege Escalation) و خواندن ایمیل‌ها و پیوست‌های سایر کاربران در همان سازمان را می‌دهد. مایکروسافت پچ امنیتی مربوط به نسخه ابری اکسچنج آنلاین (Exchange Online) را در سمت سرویس اعمال کرده است؛ بااین‌حال، سازمان‌هایی که نسخه‌های آسیب‌پذیر مایکروسافت اکسچنج را در زیرساخت داخلی خود اجرا می‌کنند، باید به‌روزرسانی‌های امنیتی مربوطه را نصب کنند.
شرکت OpenAI طی هفته‌های آینده قصد دارد واترمارک نامرئی (Invisible Watermark) را به متن‌های تولیدشده با چت‌جی‌پی‌تی (ChatGPT) و کدکس (Codex) در اتحادیه اروپا اضافه کند. این قابلیت با استفاده از فناوری جدیدی به نام textGrain، انتخاب واژه‌های مدل را به‌طور جزئی تغییر می‌دهد تا الگویی آماری در متن ایجاد شود که ابزارهای تشخیص بتوانند آن را شناسایی کنند؛ الگویی که هنگام خواندن یا کپی‌کردن متن مشاهده نمی‌شود. با این حال، آزمایش‌های OpenAI نشان می‌دهد که ویرایش متن می‌تواند دقت شناسایی این واترمارک نامرئی را به‌شدت کاهش دهد.
