Arastirmacilar: Paylasilan bir ChatGPT baglantisi saldirgan kodu calistirip ozel sohbetleri okuyabiliyordu

Tek bir kotu niyetli ChatGPT paylasim baglantisi, bir saldirganin kodunu kurbanin ChatGPT oturumunda calistirmak ve kurbanin hic paylasmadigi sohbetleri okumak icin yeterli olabilirdi. Bu bilgi, guvenlik firmasi Parameter'in yayimladigi ve The Hacker News'in 31 Ekim 2026'da aktardigi arastirmaya dayaniyor. Arastirmacilar, gercek ortamda istismara dair kanit bulmadiklarini ve saldiriyi ayri hesaplar kullanarak test ettiklerini belirtti; OpenAI ise acigi o tarihten once giderdi.

Neler oldu?

The Hacker News'e gore Parameter, acigi OpenAI'nin odul avciligi programi uzerinden bildirdi ve kontrollu bir testte gosterdi. Saldirgan, siradan bir ChatGPT sohbetini herkese acik paylasim baglantisiyla paylasiyor ve bu baglantiyi e-posta, sohbet, destek talebi veya sosyal medya paylasimiyla kurbana ulastiriyor. Ilk surumde kurbanin yalnizca baglantiyi acip bir kez "Preview" (Onizleme) dugmesine tiklamasi yetiyordu; Parameter sonraki surumde sayfanin Preview'i otomatik tetiklemesini sagladi, boylece yalnizca baglantiyi acmak bile yeterli hale geldi.

Teknik detaylar

Arastirmacilara gore saldiri birkac tasarim sorununu birbirine baglıyordu. ChatGPT'nin Preview ozelligi, MathLive adli matematik kutuphanesini yukleyen etkilesimli bir grafik aciyordu. MathLive, gelen tarayici mesajlarini gondereni dogrulamadan isliyor, bu mesajlar ise ham HTML tasiyabiliyordu. Bu HTML, sandbox ile izole edilmemis ve chatgpt.com kimligini devralan bir cerceve olusturabiliyordu. ChatGPT'nin icerik guvenlik politikasi satir ici betikleri engelliyor ancak YouTube'dan yuklenen betiklere izin veriyordu; arastirmacilar kodlarini calistirmak icin son adimda bunu kullandi. Kod calismaya basladiginda kurbanin tum web erisimiyle hareket ediyordu: gosterimde son sohbetleri listeledi, saldirganla hic paylasilmamis ozel bir sohbeti acti ve iceriginin bir kismini arastirmacilarin kontrolundeki bir sunucuya gonderdi. Parameter, kodun kurbanin hesabi uzerinde daha genis islemler yapabilecegini belirtti.

Kimler etkileniyor?

Sorun, OpenAI'nin duzeltmesinden once ChatGPT'nin web arayuzunu etkiliyordu. Saldiri yalnizca kurbanin paylasilan bir baglantiyi acmasini gerektirdiginden, saldirgandan boyle bir baglanti alan herkes hedef olabilirdi; ChatGPT'nin olcegi dusunuldugunde bu genis bir kitle anlamina geliyor. The Hacker News bilinen bir gercek dunya istismari olmadigini aktardi ve arastirmacilar gosterimin sorumlu bicimde yapildigini vurguladi.

Ne yapmali?

Parameter'a gore OpenAI sorunu yeniden uretti, ic onem derecesini P2'den P1'e yukseltti ve ChatGPT web arayuzunun iki surumunu yamaladi. 26 Ekim'e gelindiginde her iki surum de saldirinin dayandigi tarayici mesajlarini reddetti. Duzeltme sunucu tarafinda oldugu icin kullanicilarin bir sey kurmasi veya sifirlamasi gerekmiyor. Yine de bu olay, guvenilmeyen kaynaklardan gelen paylasim baglantilarini acmanin risk tasidigini ve tarayici tabanli mesaj iletimiyle gevsek icerik guvenlik politikalarinin birlesince tam bir hesap ele gecirme zincirine donusebilecegini hatirlatiyor. OpenAI, rapor icin Parameter'a 5.000 dolar odedi; Parameter yazisini 28 Ekim 2026'da yayimladi. Raporda bir CVE kimligi belirtilmiyor.