الإجاباتمنشور19 المصادر
كيف تجاوزت معاينة HTML قيود Lockdown Mode في ChatGPT؟
اكتشف باحثو Check Point أن أذونات النوافذ المنبثقة في بيئة معاينة HTML قد تتيح تجاوز Lockdown Mode، مع مخاطر تشمل تسريب المحادثات والتصيد وتوزيع البرمجيات الخبيثة.[1][2] يحدّ Lockdown Mode من الاتصال بالويب والخدمات الخارجية لتقليل مخاطر تسريب البيانات عبر حقن التعليمات، لكن الخلل كان في ميزة معاينة منفصلة داخل التط...
نشر بواسطةتم التحرير باستخدام GPT-6 Lunaتم إنشاء الصور باستخدام GPT Image 2
إجابة البحث
الوجبات السريعة الرئيسية
- اكتشف باحثو Check Point أن أذونات النوافذ المنبثقة في بيئة معاينة HTML قد تتيح تجاوز Lockdown Mode، مع مخاطر تشمل تسريب المحادثات والتصيد وتوزيع البرمجيات الخبيثة.[1][2]
- يحدّ Lockdown Mode من الاتصال بالويب والخدمات الخارجية لتقليل مخاطر تسريب البيانات عبر حقن التعليمات، لكن الخلل كان في ميزة معاينة منفصلة داخل التطبيق.[9][10]
- أصلحت OpenAI الخلل بعد الإبلاغ عنه، وأكدت Check Point أن الطريقة التي رصدتها لم تعد تعمل.[1][7]
- توضح الواقعة أن حماية منتجات الذكاء الاصطناعي تتطلب تأمين التطبيق وميزاته، لا الاكتفاء بضوابط سلوك النموذج.[1][2]
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Check Point Research discover about the ChatGPT Lockdown Mode bypass that OpenAI patched on September 18, 2026, how did Lockdown Mo. Article summary: Check Point Research found an application-level weakness in ChatGPT’s HTML-preview sandbox that bypassed Lockdown Mode, enabling silent chat-data theft, phishing and malware delivery rather than defeating the model’s saf. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
اكتشف باحثون في Check Point Research ثغرة في معاينة HTML داخل ChatGPT أمكن استغلالها لتجاوز وضع Lockdown Mode. وقال الباحثون إن الخلل قد يتيح تسريب بيانات المحادثات بصمت، وتنفيذ هجمات تصيد، وتوزيع برمجيات خبيثة. أصلحت OpenAI المشكلة بعد الإبلاغ عنها، وأكدت Check Point أن الأسلوب الذي رصدته لم يعد يعمل.1
2
ما الغرض من Lockdown Mode؟
في 4 يونيو 2026، وسّعت OpenAI إتاحة Lockdown Mode لتشمل الحسابات الشخصية وحسابات Business ذاتية الاشتراك. هذا إعداد اختياري لمن يريد تجربة أكثر تحفظاً عند التعامل مع معلومات حساسة؛ إذ يحدّ من الاتصال بالويب والخدمات الخارجية للحد من مخاطر تسريب البيانات الناتج عن حقن التعليمات.10
13
وبحسب الميزة، قد يعني ذلك تقييد بعض الإمكانات أو إيقافها، مثل التصفح المباشر، وDeep Research، وAgent Mode، والموصلات، وتنزيل الملفات.10
13 لكن الثغرة التي أبلغت عنها Check Point لم تكن في هذه الأدوات، بل في ميزة أخرى: عرض معاينات HTML الناتجة من كتل التعليمات البرمجية داخل ChatGPT.
2
18
كيف أمكن تجاوز القيود؟
أفاد الباحثون بأن معاينة HTML استخدمت إطارات متداخلة محمية بعزل برمجي، لكن أذونات النوافذ المنبثقة ظلت متاحة. واستفاد مسار الهجوم من إطار متداخل ومن الدالة contentWindow.open لفتح نافذة منبثقة خارج القيود التي كان يُفترض أن تفرضها بيئة المعاينة.12
18
بمعنى آخر، كان الخلل في تعامل التطبيق مع المحتوى المعروض والنوافذ المنبثقة، لا في إخفاق النموذج في اتباع تعليمات الأمان. فالقيود المفروضة على الأدوات المتصلة لم تكن كافية لتأمين مسار المعاينة المنفصل هذا.1
2
مخاطر تسريب المحادثات والتصيد
قالت Check Point إن تجاوز العزل قد يُستخدم لسرقة بيانات المحادثات بصمت، أو لعرض محتوى تصيد، أو لتوزيع برمجيات خبيثة.2 وفي ChatGPT Classic، ذكر الباحثون أن استغلال الثغرة قد لا يتطلب تفاعلاً من المستخدم بعد إدخال محتوى يتحكم به المهاجم في سياق المحادثة؛ إذ يمكن أن يؤدي ذلك إلى تسريب البيانات بصمت.
2
وصف الهجوم بأنه «من دون تفاعل» لا يعني أن المهاجم يستطيع الوصول إلى أي حساب عشوائي بلا تعرّض المستخدم لمحتوى ضار. المقصود هو أن السلوك المبلغ عنه في ChatGPT Classic قد يحدث من دون نقرة إضافية، بعد وجود المحتوى الذي يتحكم به المهاجم ضمن المحادثة.2
الإصلاح وما نعرفه عنه
تفيد التقارير بأن OpenAI أزالت أذونات النوافذ المنبثقة التي أتاحت تنفيذ الأسلوب. وأعادت Check Point اختبار التقنية وأكدت أنها لم تعد تعمل.1
7 ويحدد تقرير ثانوي تاريخ الإصلاح في 18 سبتمبر 2026.
20
تدعم المصادر الأساسية وجود الخلل ومخاطره العامة وتأكيد توقف التقنية عن العمل. لكنها لا تثبت كل سيناريو محتمل لتوصيل المحتوى الضار، ولا تبرر اعتبار كل معاينات HTML قابلة للاستغلال.
ثغرة منفصلة في روابط المشاركة
أبلغت Parameter Labs لاحقاً عن مشكلة مختلفة في ChatGPT، قالت فيها إن رابط مشاركة عامّاً قد يشغّل JavaScript يتحكم به المهاجم ضمن جلسة ChatGPT مسجّلة الدخول لدى من يفتح الرابط. وذكرت الشركة أن OpenAI أكدت إصلاح تلك المشكلة في 26 أكتوبر.21
هذا تقرير عن مسار منفصل قد يؤدي إلى الاستيلاء على الحساب؛ ولا يشكل دليلاً على أن تجاوز Lockdown Mode الذي أبلغت عنه Check Point ظل قائماً.21 وتذكّر هذه الحالات بأن ضوابط سلوك النموذج ليست سوى طبقة واحدة: فمعاينات المحتوى، وأذونات العزل، وحدود الجلسات، وسائر ميزات التطبيق تحتاج أيضاً إلى حماية عند التعامل مع محتوى غير موثوق.
1
2
21
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "كيف تجاوزت معاينة HTML قيود Lockdown Mode في ChatGPT؟"؟
اكتشف باحثو Check Point أن أذونات النوافذ المنبثقة في بيئة معاينة HTML قد تتيح تجاوز Lockdown Mode، مع مخاطر تشمل تسريب المحادثات والتصيد وتوزيع البرمجيات الخبيثة.[1][2]
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
اكتشف باحثو Check Point أن أذونات النوافذ المنبثقة في بيئة معاينة HTML قد تتيح تجاوز Lockdown Mode، مع مخاطر تشمل تسريب المحادثات والتصيد وتوزيع البرمجيات الخبيثة.[1][2] يحدّ Lockdown Mode من الاتصال بالويب والخدمات الخارجية لتقليل مخاطر تسريب البيانات عبر حقن التعليمات، لكن الخلل كان في ميزة معاينة منفصلة داخل التطبيق.[9][10]
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
أصلحت OpenAI الخلل بعد الإبلاغ عنه، وأكدت Check Point أن الطريقة التي رصدتها لم تعد تعمل.[1][7]