








پژوهشگران شرکت چک پوینت (Check Point) از یک آسیبپذیری در چتجیپیتی (ChatGPT) خبر دادهاند که میتواند به مهاجمان اجازه دهد با قرار دادن یک دستورالعمل مخفی در مکالمه، این سامانه را به اجرای پنهانی وظایفی خارج از درخواست کاربر وادار کنند. در یک نمونه اثبات مفهوم (PoC)، چتجیپیتی بدون اطلاع کاربر، دادههای حساب جیمیل (Gmail) متصل به نشست را خواند و آنها را از طریق یک کانال مخفی به حساب دیگری منتقل کرد. این سناریو نشان میدهد که مهاجمان میتوانند از اپلیکیشنها و سرویسهای متصل به حساب کاربر برای اجرای فعالیتهای پنهان و افشای دادههای او سوءاستفاده کنند.

OpenAI ارائه قابلیت Lockdown Mode یا به عبارتی حالت قفل را برای کاربران واجد شرایط چتجیپیتی (ChatGPT) آغاز کرده است؛ یک مکانیزم امنیتی جدید که با محدودسازی دسترسی به ابزارهای متصل به وب و سرویسهای خارجی، با هدف کاهش ریسک استخراج داده در سناریوهای مبتنی بر حملات تزریق پرامپت (Prompt Injection) طراحی شده است

مهاجمان سایبری در یک حمله جدید که با نام LLMShare شناسایی شده، از لینکهای اشتراکگذاری چتجیپیتی (ChatGPT) برای فریب کاربران و توزیع بدافزار سوءاستفاده میکنند.

با معرفی تبلیغات برای کاربران رایگان ChatGPT توسط OpenAI، تهدیدات سایبری جدیدی بهسرعت در حال ظهور هستند. یکی از این تهدیدات، افزونه جعلی ChatGPT Ad Blocker است که تا تاریخ 10 فوریه 2026 در فروشگاه رسمی Google Chrome Web Store در دسترس بود

پژوهشگران شرکت چک پوینت (Check Point) از یک آسیبپذیری در چتجیپیتی (ChatGPT) خبر دادهاند که میتواند به مهاجمان اجازه دهد با قرار دادن یک دستورالعمل مخفی در مکالمه، این سامانه را به اجرای پنهانی وظایفی خارج از درخواست کاربر وادار کنند. در یک نمونه اثبات مفهوم (PoC)، چتجیپیتی بدون اطلاع کاربر، دادههای حساب جیمیل (Gmail) متصل به نشست را خواند و آنها را از طریق یک کانال مخفی به حساب دیگری منتقل کرد. این سناریو نشان میدهد که مهاجمان میتوانند از اپلیکیشنها و سرویسهای متصل به حساب کاربر برای اجرای فعالیتهای پنهان و افشای دادههای او سوءاستفاده کنند.

OpenAI ارائه قابلیت Lockdown Mode یا به عبارتی حالت قفل را برای کاربران واجد شرایط چتجیپیتی (ChatGPT) آغاز کرده است؛ یک مکانیزم امنیتی جدید که با محدودسازی دسترسی به ابزارهای متصل به وب و سرویسهای خارجی، با هدف کاهش ریسک استخراج داده در سناریوهای مبتنی بر حملات تزریق پرامپت (Prompt Injection) طراحی شده است

مهاجمان سایبری در یک حمله جدید که با نام LLMShare شناسایی شده، از لینکهای اشتراکگذاری چتجیپیتی (ChatGPT) برای فریب کاربران و توزیع بدافزار سوءاستفاده میکنند.

با معرفی تبلیغات برای کاربران رایگان ChatGPT توسط OpenAI، تهدیدات سایبری جدیدی بهسرعت در حال ظهور هستند. یکی از این تهدیدات، افزونه جعلی ChatGPT Ad Blocker است که تا تاریخ 10 فوریه 2026 در فروشگاه رسمی Google Chrome Web Store در دسترس بود
