চ্যাটজিপিটির শেয়ার লিংকে ক্লিক করলেই বেহাত হতে পারত অ্যাকাউন্ট

চ্যাটজিপিটির কথোপকথন অন্যকে পাঠানোর 'শেয়ার লিংক' দিয়েই অন্যের অ্যাকাউন্টে ঢোকার পথ খুঁজে পেয়েছিলেন নিরাপত্তা গবেষকেরা। সাইবার নিরাপত্তা প্রতিষ্ঠান প্যারামিটার সিকিউরিটির গবেষকেরা দেখিয়েছেন, বিশেষভাবে বানানো একটি শেয়ার লিংক খুললেই লগইন করা ব্যবহারকারীর সেশনে আক্রমণকারীর কোড চলতে পারত। ওপেনএআই সমস্যাটি সারিয়ে ফেলেছে।

কীভাবে কাজ করত

চ্যাটজিপিটিতে গাণিতিক সূত্র লেখার জন্য ব্যবহৃত 'ম্যাথলাইভ' উপাদানের তিনটি নকশাগত দুর্বলতা জোড়া দেওয়া হয়েছিল। উপাদানটি কোন উৎস থেকে বার্তা আসছে, তা যাচাই করত না। বার্তার ভেতরে কাঁচা এইচটিএমএল ঢোকানো যেত। আর সেই এইচটিএমএল দিয়ে সুরক্ষাবেষ্টনী ছাড়া এমন একটি অংশ তৈরি করা যেত, যা চ্যাটজিপিটির নিজের পরিচয়েই চলত।

গবেষকেরা পরীক্ষায় ভুক্তভোগীর সাম্প্রতিক কথোপকথনের তালিকা দেখা, একটি ব্যক্তিগত চ্যাট পড়া এবং সেই তথ্য নিজেদের সার্ভারে পাঠাতে পেরেছেন। তাঁদের ভাষায়, এভাবে ভুক্তভোগীর অ্যাকাউন্টে যেকোনো কাজ করা সম্ভব ছিল।

সমাধান ও পুরস্কার

গবেষকেরা ১৮ অক্টোবর ওপেনএআইকে ত্রুটিটি জানান। ২১ অক্টোবর ওপেনএআই একে সর্বোচ্চ গুরুত্বের (পি১) সমস্যা হিসেবে চিহ্নিত করে, আর ২৬ অক্টোবর সমাধান নিশ্চিত হয়। এর জন্য গবেষকেরা মোট ৫ হাজার ডলার পুরস্কার পেয়েছেন। বাস্তবে কেউ এই ত্রুটির অপব্যবহার করেছে, এমন কোনো তথ্য পাওয়া যায়নি।