ملف tenable-hackedgptحقن الأوامرالولايات المتحدة
HackedGPT: Tenable تكتشف سبع ثغرات في ChatGPT بينها حقن دائم في الذاكرة
كشفت Tenable عن سبع نقاط ضعف في ChatGPT تشمل حقناً دون نقرة عبر البحث، وحقناً بنقرة واحدة عبر الروابط، وتجاوزاً عبر إعادة توجيه Bing، وحقناً دائماً في الذاكرة يسرّب البيانات عبر الجلسات. وأصلحت OpenAI بعضها.
عاليةهجوم على الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 5 نوفمبر 2025
- الموقع
- الولايات المتحدة
- الهدف
- OpenAI ChatGPT (GPT-4o وGPT-5)
- الخطورة
- عالية
- الجهة المنفذة
- Tenable Research
- نوع الجهة
- باحثون أمنيون
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
كشفت Tenable عن سبع نقاط ضعف في ChatGPT تشمل حقناً دون نقرة عبر البحث، وحقناً بنقرة واحدة عبر الروابط، وتجاوزاً عبر إعادة توجيه Bing، وحقناً دائماً في الذاكرة يسرّب البيانات عبر الجلسات. وأصلحت OpenAI بعضها.
الأثر: أُثبتت سرقة سجل الدردشة وبيانات من خدمات متصلة مثل Google Drive، إضافة إلى اختراق دائم لحساب ChatGPT عبر الذاكرة. ولا إساءة استخدام فعلية مؤكدة
من نفّذها
الجهة: Tenable Research
الإسناد: إفصاح مسؤول من Tenable؛ وأُثبتت الثغرات في ظروف مخبرية
الدافع: بحث أمني
كيف حدثت
أسلوب الهجوم: حقن أوامر غير مباشر في صفحات ويب يفهرسها بحث ChatGPT، وروابط استعلام مصممة على chatgpt.com، وروابط غلاف Bing موثوقة، وحيل كتل شيفرة markdown، وكتابات في الذاكرة طويلة الأمد
السبب الجذري: تشاركت أنظمة التصفح والبحث والذاكرة الفرعية السياق دون عزل المحتوى غير الموثوق عن تعليمات المستخدم، ووثقت فحوصات أمان الروابط بنطاقات الغلاف
التسلسل الزمني
- Tenable تبلّغ OpenAI عن المشكلات أثناء اختبار GPT-4o وGPT-5
- Tenable تنشر بحث HackedGPT
- OpenAI تؤكد إصلاح بعض الثغرات؛ وظل بعضها قابلاً للتكرار على GPT-5 عند النشر
الاستجابة
أصلحت OpenAI عدداً من المشكلات السبع؛ وقالت Tenable إن بعضها ظل دون معالجة وحثت على عزل سياقات التصفح والبحث والذاكرة
الحالة الراهنة: تم الترقيع
المصادر (تُفتح في تبويب جديد)
- TechRadar techradar.com
- iTWire (Tenable guest research) itwire.com
- SecurityBrief Asia securitybrief.asia
الاستشهاد بهذا الملف
HackedGPT: Tenable تكتشف سبع ثغرات في ChatGPT بينها حقن دائم في الذاكرة. AI Threat Watch, ملف tenable-hackedgpt, 5 نوفمبر 2025. https://aithreat.io/ar/cases/tenable-hackedgpt/