Sadece bir ChatGPT linkine tıkladığınızda hesabınız çalınabilir mi?
Orijinal başlık: Do the math: How we took over ChatGPT accounts
KISACA
- Tek cümlede
- Güvenlik araştırmacıları, mesaj dinleyicisinin kimliği doğrulamadan HTML alması nedeniyle açığı buldu.
- Bulgu
- Açık, korumasız bir iframe oluşturup YouTube üzerinden kötü kod çalıştırarak oturum belirtecini çaldı.
- Neden önemli?
- Bu, ChatGPT hesaplarının tek tıkla ele geçirilebileceği anlamına geliyor; kişisel veriler ve gizli sohbetler risk altında.
Ne oldu?
Güvenlik araştırmacıları, kurbanın tek bir ChatGPT paylaşım linkine tıklamasıyla hesabının tamamen ele geçirilmesine izin veren bir güvenlik açığı buldu. Açık, ChatGPT'nin sohbet içi matematik grafik özelliğinin kurduğu bir mesaj dinleyicisinin gönderenin kimliğini doğrulamadan HTML içeriği kabul etmesinden kaynaklanıyordu; bu da korumasız bir iframe oluşturulmasına ve YouTube'un izin verilen bir alan adı üzerinden kötü amaçlı kodun çalıştırılmasına yol açıyordu. Çalışan kod, kurbanın oturum belirtecini okuyarak özel konuşmalarına erişip bunları saldırganın sunucusuna gönderebiliyordu. OpenAI açığı P1 (kritik) olarak değerlendirip 26 Ekim 2026'da düzeltti ve araştırmacılara 5.000 dolar ödül verdi.
Açık, sadece bir linkle değil, güvenli kod denetiminin ne kadar kritik olduğunu gösteriyor.
Aynı haberin kısa dikey video özeti.
Bu notu kaynak göstererek alıntılayabilirsin: Hasan Amanet, “Sadece bir ChatGPT linkine tıkladığınızda hesabınız çalınabilir mi?”, Notes for Data Science, 1 Kasım 2026.