تگ: چت_جی_پی_تی

چت‌جی‌پی‌تی

یک آسیب‌پذیری در چت‌جی‌پی‌تی امکان ارسال اطلاعات جیمیل قربانی به یک حساب دیگر را با استفاده از پرامپت مخفی فراهم کرد

پژوهشگران شرکت چک پوینت (Check Point) از یک آسیب‌پذیری در چت‌جی‌پی‌تی (ChatGPT) خبر داده‌اند که می‌تواند به مهاجمان اجازه دهد با قرار دادن یک دستورالعمل مخفی در مکالمه، این سامانه را به اجرای پنهانی وظایفی خارج از درخواست کاربر وادار کنند. در یک نمونه اثبات مفهوم (PoC)، چت‌جی‌پی‌تی بدون اطلاع کاربر، داده‌های حساب جیمیل (Gmail) متصل به نشست را خواند و آن‌ها را از طریق یک کانال مخفی به حساب دیگری منتقل کرد. این سناریو نشان می‌دهد که مهاجمان می‌توانند از اپلیکیشن‌ها و سرویس‌های متصل به حساب کاربر برای اجرای فعالیت‌های پنهان و افشای داده‌های او سوءاستفاده کنند.

قابلیت Lockdown Mode در چت‌جی‌پی‌تی برای کاهش ریسک استخراج داده معرفی شد

OpenAI ارائه قابلیت Lockdown Mode یا به عبارتی حالت قفل را برای کاربران واجد شرایط چت‌جی‌پی‌تی (ChatGPT) آغاز کرده است؛ یک مکانیزم امنیتی جدید که با محدودسازی دسترسی به ابزارهای متصل به وب و سرویس‌های خارجی، با هدف کاهش ریسک استخراج داده در سناریوهای مبتنی بر حملات تزریق پرامپت (Prompt Injection) طراحی شده است

افزونه ChatGPT Ad Blocker

افزونه جعلی ChatGPT Ad Blocker در حال جاسوسی از کاربران

با معرفی تبلیغات برای کاربران رایگان ChatGPT توسط OpenAI، تهدیدات سایبری جدیدی به‌سرعت در حال ظهور هستند. یکی از این تهدیدات، افزونه جعلی ChatGPT Ad Blocker است که تا تاریخ 10 فوریه 2026 در فروشگاه رسمی Google Chrome Web Store در دسترس بود

چت‌جی‌پی‌تی

یک آسیب‌پذیری در چت‌جی‌پی‌تی امکان ارسال اطلاعات جیمیل قربانی به یک حساب دیگر را با استفاده از پرامپت مخفی فراهم کرد

پژوهشگران شرکت چک پوینت (Check Point) از یک آسیب‌پذیری در چت‌جی‌پی‌تی (ChatGPT) خبر داده‌اند که می‌تواند به مهاجمان اجازه دهد با قرار دادن یک دستورالعمل مخفی در مکالمه، این سامانه را به اجرای پنهانی وظایفی خارج از درخواست کاربر وادار کنند. در یک نمونه اثبات مفهوم (PoC)، چت‌جی‌پی‌تی بدون اطلاع کاربر، داده‌های حساب جیمیل (Gmail) متصل به نشست را خواند و آن‌ها را از طریق یک کانال مخفی به حساب دیگری منتقل کرد. این سناریو نشان می‌دهد که مهاجمان می‌توانند از اپلیکیشن‌ها و سرویس‌های متصل به حساب کاربر برای اجرای فعالیت‌های پنهان و افشای داده‌های او سوءاستفاده کنند.

قابلیت Lockdown Mode در چت‌جی‌پی‌تی برای کاهش ریسک استخراج داده معرفی شد

OpenAI ارائه قابلیت Lockdown Mode یا به عبارتی حالت قفل را برای کاربران واجد شرایط چت‌جی‌پی‌تی (ChatGPT) آغاز کرده است؛ یک مکانیزم امنیتی جدید که با محدودسازی دسترسی به ابزارهای متصل به وب و سرویس‌های خارجی، با هدف کاهش ریسک استخراج داده در سناریوهای مبتنی بر حملات تزریق پرامپت (Prompt Injection) طراحی شده است

سوءاستفاده از لینک‌های اشتراک‌گذاری چت‌جی‌پی‌تی برای ایجاد صفحات جعلی اختلال و انتشار بدافزار

مهاجمان سایبری در یک حمله جدید که با نام LLMShare شناسایی شده، از لینک‌های اشتراک‌گذاری چت‌جی‌پی‌تی (ChatGPT) برای فریب کاربران و توزیع بدافزار سوءاستفاده می‌کنند.

افزونه ChatGPT Ad Blocker

افزونه جعلی ChatGPT Ad Blocker در حال جاسوسی از کاربران

با معرفی تبلیغات برای کاربران رایگان ChatGPT توسط OpenAI، تهدیدات سایبری جدیدی به‌سرعت در حال ظهور هستند. یکی از این تهدیدات، افزونه جعلی ChatGPT Ad Blocker است که تا تاریخ 10 فوریه 2026 در فروشگاه رسمی Google Chrome Web Store در دسترس بود