ملف chatgpt-dns-runtime-leakحقن الأوامرإسرائيل
Check Point تكتشف نفق DNS من بيئة شيفرة ChatGPT المعزولة يسرّب المحادثات والملفات
وجدت Check Point Research أن حاوية Python في ChatGPT التي يُفترض أنها غير متصلة بالإنترنت تستطيع الوصول إليه عبر DNS، فيمكن لطلب خبيث واحد أو GPT مخصص تسريب الرسائل والملفات أو فتح صَدَفة عن بُعد. وأصلحتها OpenAI
عاليةهجوم على الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 30 مارس 2026
- الموقع
- إسرائيل
- الهدف
- بيئة تنفيذ الشيفرة في ChatGPT من OpenAI
- الخطورة
- عالية
- الجهة المنفذة
- Check Point Research
- نوع الجهة
- باحثون أمنيون
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
وجدت Check Point Research أن حاوية Python في ChatGPT التي يُفترض أنها غير متصلة بالإنترنت تستطيع الوصول إليه عبر DNS، فيمكن لطلب خبيث واحد أو GPT مخصص تسريب الرسائل والملفات أو فتح صَدَفة عن بُعد. وأصلحتها OpenAI
الأثر: تسريب صامت لبيانات المحادثات بما فيها المحتوى الصحي والمالي؛ ولم يُبلَّغ عن استغلال
من نفّذها
الجهة: Check Point Research
الإسناد: إفصاح مسؤول؛ وقالت OpenAI إنها حددت المشكلة داخلياً
الدافع: بحث أمني
كيف حدثت
أسلوب الهجوم: حقن أوامر يجعل بيئة التشغيل ترمّز البيانات في استعلامات نطاقات DNS فرعية؛ وتحمل ردود DNS الأوامر عائدةً
السبب الجذري: ظل حل DNS مفعلاً داخل بيئة معزولة وُصفت بأنها بلا وصول شبكي خارجي
التسلسل الزمني
- نشر إصلاح OpenAI بالكامل
- Check Point تنشر البحث
الاستجابة
أغلقت OpenAI قناة DNS في بيئة تنفيذ الشيفرة
الحالة الراهنة: تم الترقيع
المصادر (تُفتح في تبويب جديد)
- Check Point Research research.checkpoint.com
- The Register theregister.com
- CSO Online csoonline.com
الاستشهاد بهذا الملف
Check Point تكتشف نفق DNS من بيئة شيفرة ChatGPT المعزولة يسرّب المحادثات والملفات. AI Threat Watch, ملف chatgpt-dns-runtime-leak, 30 مارس 2026. https://aithreat.io/ar/cases/chatgpt-dns-runtime-leak/
رابط دائم: https://aithreat.io/ar/cases/chatgpt-dns-runtime-leak/