ChatGPT अकाउंट हाईजैक की खामी मिली
मूल शीर्षक: We Took over ChatGPT Accounts
यह क्यों महत्वपूर्ण है
LLM प्लेटफॉर्म में sandbox bypass से लाखों उपयोगकर्ताओं के निजी डेटा को खतरा हो सकता है।
अक्टूबर 2026 में Parameter Labs ने ChatGPT की शेयर लिंक सुविधा में P1 स्तर की XSS भेद्यता खोजी, जिससे सिर्फ एक लिंक खोलने पर किसी भी लॉग-इन अकाउंट पर हमला संभव था। OpenAI ने 26 अक्टूबर को इसे ठीक किया।
Parameter Labs के शोधकर्ता Mukul Goyal और उनकी टीम ने अक्टूबर 2026 में ChatGPT में एक गंभीर सुरक्षा खामी उजागर की। इस हमले के लिए पीड़ित को केवल एक सार्वजनिक ChatGPT शेयर लिंक खोलनी थी — कोई App इंस्टॉल नहीं, कोई कोड पेस्ट नहीं।
खामी दो सामान्य दिखने वाले फीचर के संयोजन से पैदा हुई: HTML Preview और इंटरैक्टिव ग्राफ। ChatGPT का Preview फीचर HTML कोड को एक अलग web address पर sandbox में चलाता है, ताकि मुख्य chatgpt.com पेज सुरक्षित रहे। लेकिन ग्राफ के पीछे लोड होने वाली math लाइब्रेरी MathLive ने मुख्य पेज पर एक postMessage listener स्थापित किया।
MathLive का यह listener virtual keyboard layout बदलने वाले संदेश स्वीकार करता था, पर उसने संदेश भेजने वाले की जाँच नहीं की। इससे sandbox के अंदर बैठे Preview ने MathLive के ज़रिए मुख्य पेज में मनमाना HTML इंजेक्ट किया। परिणाम: हमलावर का JavaScript पीड़ित के साइन-इन सेशन में chatgpt.com की तरह चलने लगा।
शोधकर्ताओं ने पुष्टि की कि यह कोड पीड़ित की निजी बातचीत की सूची देख सकता था, कभी शेयर न की गई बातचीत का कॉन्टेंट पढ़ सकता था, और उस डेटा को बाहरी सर्वर पर भेज सकता था। इसके अलावा यह ChatGPT के authenticated APIs को पीड़ित के रूप में सीधे कॉल कर सकता था — यानी पूरा अकाउंट हाईजैक संभव था। OpenAI ने इसे P1 (सबसे गंभीर) श्रेणी में वर्गीकृत किया और 26 अक्टूबर 2026 को ठीक कर दिया।