باحثون إسرائيليون يكشفون اختراق ChatGPT

أعلن باحثون إسرائيليون في مجال الأمن السيبراني من شركة زينتي عن طريقة اختراق جديدة لبرنامج المحادثة الشهير ChatGPT، في خطوة كارثية في مجال الذكاء الاصطناعي.

وأفاد الفريق بواقعة الاختراق، خلال عرض في مؤتمر Black Hat 2025 في الولايات المتحدة، حيث تمكنوا من الاستيلاء على حسابات المستخدمين والوصول إلى محادثاتهم والاطلاع على ملفاتهم الشخصية في جوجل درايف، دون أن يقوم الضحية بأي إجراء، وأكدت الشركة أن الثغرة تمثل خطرًا أمنيًا بالغًا يهدد ملايين المستخدمين حول العالم.

وتعتبر هذه أول عملية اختراق من نوعها في العالم، حيث عرض الشريك المؤسس والمدير التقني للشركة، ميخائيل برغوري، كيفية تمكن فريقه من اختراق أبرز أدوات الذكاء الاصطناعي، وفي مقدمتها ChatGPT، بعملية أطلق عليها هجوم الصفر نقرة Zero Click Attack، والتي تتيح للمهاجم السيطرة على البرنامج والحصول على بيانات من جهاز المستخدم دون الحاجة لأي ضغط على رابط أو تنفيذ أي إجراء من جانب الضحية.

وكشفت الشركة بحسب صحيفة يديعوت أحرونوت، عن إمكانية تنفيذ الهجوم نفسه على أدوات أخرى مثل Copilot Studio وSalesforce Einstein، لافتة إلى أن الهجوم لا يتطلب سوى معرفة عنوان البريد الإلكتروني للمستخدم، وهو أمر يسهل الحصول عليه نسبيًا، ليتمكن المهاجم بعد ذلك من السيطرة الكاملة على حساب ChatGPT بما في ذلك المحادثات السابقة واللاحقة، والوصول إلى الملفات المخزنة في جوجل درايف، وتحديد أهداف جديدة للبرنامج والتأثير على إجاباته، مثل دفعه للتوصية بتحميل برمجيات خبيثة أو تقديم نصائح تجارية مضللة بهدف الإضرار بالمستخدم.

وقالت زينتي، أن أي مستخدم يربط ChatGPT بـ جوجل درايف معرض للخطر، وأشارت الشركة إلى أنها أبلغت أوبن إيه آي ومايكروسوفت بالثغرات، وقد جرى إصدار تحديثات لمعالجتها، بينما رفضت شركات أخرى التدخل، معتبرة أن الأمر جزء من سلوك النظام.