ChatGPT-də Kəşf Olunan Kiberhücum Zəifliyi

Süni intellekt, ilk günündən etibarən həyatımızın demək olar ki, hər sahəsinə hopub. Gündəlik həyat üçün faydalı olsa da, eyni dərəcədə zərərli də ola bilər. Xüsusilə də, fırıldaqçılar süni intellekt vasitəsilə veb səhifələri kopyalayaraq insanları aldatmağı bacarıblar. Lakin son hadisələr göstərir ki, ChatGPT-də yeni bir təhlükəsizlik zəifliyi aşkar edilib. ChatGPT vasitəsilə DDoS hücumunun mümkün olduğu ortaya çıxıb!

Uzun müddətdir gündəlik həyatımızda geniş yayılmış süni intellekt, əvvəlcə OpenAI-nin ChatGPT-si ilə tələbələrin ev tapşırıqlarından tutmuş, iş həyatında çalışanların hesabatlarına qədər hər yerdə öz əhəmiyyətini göstərir. Süni intellektin insan həyatı üçün faydalı ya da zərərli olmasının müzakirəsi demək olar ki, hər gün davam edir. Təşkilatlar sistemlərini süni intellektə inteqrasiya edərkən, kiber təhlükəsizlik mütəxəssisləri də süni intellektin iştirak etdiyi sahələri araşdırmağa davam edirlər. Son araşdırmaların nəticəsində ChatGPT vasitəsilə bir neçə üsulla kiber hücumların edilə biləcəyi ortaya çıxıb.

GitHub-da yer alan son paylaşımda tədqiqatçı Benjamin Flesch, hücumçuların DDoS hücumu üçün çoxlu əlaqə sorğuları göndərməsinə imkan verən ChatGPT API zəifliyini aşkar edib. Bu zəiflik, əsasən, ChatGPT API istifadə edərək müəyyən bir son nöqtəyə HTTPS POST sorğularının yerinə yetirilməsindən ibarətdir. İstifadəçinin URL parametrləri vasitəsilə təmin edə biləcəyi əlaqə sayında məhdudiyyət olmadığı üçün zərərli hücumçular istədikləri qədər eyni URL-ə hücum edə bilərlər. ChatGPT API vasitəsilə göndərilə bilən məhdudiyyətsiz sorğular, əsasən DDoS hücumu kimi qiymətləndirilir.

Benjamin Flesch, OpenAI-nin bu problemə həlli kimi hər istifadəçi üçün sorğu sayını məhdudlaşdıraraq heç kimin zərərli şəkildə DDoS hücumu başlatmasının qarşısını almağı planlaşdırdığını bildirir. Eyni zamanda, tədqiqatçı problemi və həllini OpenAI-yə bildirdiyini və problemin mümkün qədər tez həll olunacağını söyləyir. Bu, ChatGPT kimi süni intellektlərin sui-istifadəsinin ilk halı deyil və sonuncu da olmayacaq. Lakin, müstəqil tədqiqatçılar bu cür halları bildirməyə davam etdiyi müddətcə, bunun böyük bir problem olması gözlənilmir. OpenAI-nin ChatGPT zəifliyi ilə bağlı rəsmi bəyanat verməsi gözlənilir.