ChatGPhish: चैटजीपीटी के भरोसे का फायदा उठाता नया खतरा
ChatGPhish, 29 मई 2026 को पर्मिसो सिक्योरिटी द्वारा खुलासा की गई एक ब्राउज़र आधारित प्रॉम्प्ट इंजेक्शन अटैक है जो चैटजीपीटी के मार्कडाउन पर निहित भरोसे का फायदा उठाकर फिशिंग लिंक, फर्जी सुरक्षा चेतावनियां और क्यूआर को... यह भेद्यता पिछले चार वर्षों में सामने आई प्रॉम्प्ट इंजेक्शन खामियों की श्रृंखला में नवीनतम कड़ी...
प्रकाशितकर्ताDeepSeek-V4-Pro से संपादितGPT Image 1.5 से चित्र बनाए गए
ChatGPhish, 29 मई 2026 को पर्मिसो सिक्योरिटी द्वारा खुलासा की गई एक ब्राउज़र आधारित प्रॉम्प्ट इंजेक्शन अटैक है जो चैटजीपीटी के मार्कडाउन पर निहित भरोसे का फायदा उठाकर फिशिंग लिंक, फर्जी सुरक्षा चेतावनियां और क्यूआर को...
यह भेद्यता पिछले चार वर्षों में सामने आई प्रॉम्प्ट इंजेक्शन खामियों की श्रृंखला में नवीनतम कड़ी है 2022 के पहले नामित हमले से लेकर 2026 की DNS आधारित डेटा चोरी तक और खुलासे की तारीख तक, OpenAI ने इस विशिष्ट खतरे को स्...
इसकी मुख्य कमजोरी चैटजीपीटी का रिस्पॉन्स रेंडरर है, जो अविश्वसनीय तृतीय पक्ष पेजों से आए मार्कडाउन लिंक और इमेज को भरोसेमंद और सक्रिय तत्वों की तरह दिखाता है, जिससे चैटजीपीटी द्वारा ब्राउज़ किया गया कोई भी वेबपेज फिशि...
How does the ChatGPhish vulnerability discovered by Permiso Security exploit ChatGPT's Markdown rendering to deliver phishing attacks througChatGPhish uses ChatGPT’s own Markdown renderer to present attacker-controlled links as trusted assistant responses. Credit: GPT Image 1.5 / Studio Global.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: How does the ChatGPhish vulnerability discovered by Permiso Security exploit ChatGPT's Markdown rendering to deliver phishing attacks throug. Article summary: Here is the answer based on the available reporting.. Topic tags: general, general web, academic, user generated. Reference image context from search candidates: Reference image 1: visual subject "In yet another "Your chatbot may be leaking" moment, researchers have uncovered multiple weaknesses in OpenAI's ChatGPT that could allow an attacker to exfiltrate private informati" source context "Multiple ChatGPT Security Bugs Allow Rampant Data Theft" Reference image 2: visual subject "Researchers at Check Point discovered that a single malicious prompt could exploit a hidden outbound channel within ChatGPT's code execution" source context "ChatGPT data leakage vul
openai.com
जब चैटजीपीटी किसी वेब पेज को संक्षेप (समरी) में प्रस्तुत करता है, तो आप स्वाभाविक रूप से उसके जवाब में दिख रहे लिंक और बटन पर भरोसा कर लेते हैं। ChatGPhish नाम की भेद्यता इसी भरोसे को हथियार बनाती है।
यह एक ऐसी तकनीक है जो चैटजीपीटी के इंटरफेस को फिशिंग (धोखाधड़ी वाले लिंक भेजने) का जरिया बना देती है। साइबर सुरक्षा कंपनी पर्मिसो सिक्योरिटी ने 29 मई, 2026 को इसका सार्वजनिक खुलासा किया था । पहले के हमले मुख्य रूप से चुपके से डेटा चुराने पर केंद्रित थे, लेकिन यह नया तरीका चैटजीपीटी के अपने रिस्पॉन्स में हमलावर के लिंक, फर्जी लॉगिन फॉर्म और सुरक्षा चेतावनियों को उसी तरह दिखा देता है, जैसे वह अपनी सामान्य जानकारी दिखाता है।
ChatGPhish का हमला कैसे काम करता है?
यह हमला सीधा है, लेकिन बेहद कारगर इसलिए है क्योंकि यह हमारी एक बुनियादी सोच पर हमला करता है: चैटजीपीटी अपने जवाब में मार्कडाउन (Markdown) लिंक और इमेज को ऐसे दिखाता है जैसे वे पूरी तरह सुरक्षित सामग्री हों, जबकि असल में ये सामग्री एक अनजान और खतरनाक वेबसाइट से आ रही होती है ।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
"ChatGPhish: चैटजीपीटी के भरोसे का फायदा उठाता नया खतरा" का संक्षिप्त उत्तर क्या है?
ChatGPhish, 29 मई 2026 को पर्मिसो सिक्योरिटी द्वारा खुलासा की गई एक ब्राउज़र आधारित प्रॉम्प्ट इंजेक्शन अटैक है जो चैटजीपीटी के मार्कडाउन पर निहित भरोसे का फायदा उठाकर फिशिंग लिंक, फर्जी सुरक्षा चेतावनियां और क्यूआर को...
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
ChatGPhish, 29 मई 2026 को पर्मिसो सिक्योरिटी द्वारा खुलासा की गई एक ब्राउज़र आधारित प्रॉम्प्ट इंजेक्शन अटैक है जो चैटजीपीटी के मार्कडाउन पर निहित भरोसे का फायदा उठाकर फिशिंग लिंक, फर्जी सुरक्षा चेतावनियां और क्यूआर को... यह भेद्यता पिछले चार वर्षों में सामने आई प्रॉम्प्ट इंजेक्शन खामियों की श्रृंखला में नवीनतम कड़ी है 2022 के पहले नामित हमले से लेकर 2026 की DNS आधारित डेटा चोरी तक और खुलासे की तारीख तक, OpenAI ने इस विशिष्ट खतरे को स्...
मुझे अभ्यास में आगे क्या करना चाहिए?
इसकी मुख्य कमजोरी चैटजीपीटी का रिस्पॉन्स रेंडरर है, जो अविश्वसनीय तृतीय पक्ष पेजों से आए मार्कडाउन लिंक और इमेज को भरोसेमंद और सक्रिय तत्वों की तरह दिखाता है, जिससे चैटजीपीटी द्वारा ब्राउज़ किया गया कोई भी वेबपेज फिशि...
ChatGPhish: चैटजीपीटी के भरोसे का फायदा उठाता नया खतरा
ChatGPhish, 29 मई 2026 को पर्मिसो सिक्योरिटी द्वारा खुलासा की गई एक ब्राउज़र आधारित प्रॉम्प्ट इंजेक्शन अटैक है जो चैटजीपीटी के मार्कडाउन पर निहित भरोसे का फायदा उठाकर फिशिंग लिंक, फर्जी सुरक्षा चेतावनियां और क्यूआर को... यह भेद्यता पिछले चार वर्षों में सामने आई प्रॉम्प्ट इंजेक्शन खामियों की श्रृंखला में नवीनतम कड़ी...
प्रकाशितकर्ताDeepSeek-V4-Pro से संपादितGPT Image 1.5 से चित्र बनाए गए
ChatGPhish, 29 मई 2026 को पर्मिसो सिक्योरिटी द्वारा खुलासा की गई एक ब्राउज़र आधारित प्रॉम्प्ट इंजेक्शन अटैक है जो चैटजीपीटी के मार्कडाउन पर निहित भरोसे का फायदा उठाकर फिशिंग लिंक, फर्जी सुरक्षा चेतावनियां और क्यूआर को...
यह भेद्यता पिछले चार वर्षों में सामने आई प्रॉम्प्ट इंजेक्शन खामियों की श्रृंखला में नवीनतम कड़ी है 2022 के पहले नामित हमले से लेकर 2026 की DNS आधारित डेटा चोरी तक और खुलासे की तारीख तक, OpenAI ने इस विशिष्ट खतरे को स्...
इसकी मुख्य कमजोरी चैटजीपीटी का रिस्पॉन्स रेंडरर है, जो अविश्वसनीय तृतीय पक्ष पेजों से आए मार्कडाउन लिंक और इमेज को भरोसेमंद और सक्रिय तत्वों की तरह दिखाता है, जिससे चैटजीपीटी द्वारा ब्राउज़ किया गया कोई भी वेबपेज फिशि...
How does the ChatGPhish vulnerability discovered by Permiso Security exploit ChatGPT's Markdown rendering to deliver phishing attacks througChatGPhish uses ChatGPT’s own Markdown renderer to present attacker-controlled links as trusted assistant responses. Credit: GPT Image 1.5 / Studio Global.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: How does the ChatGPhish vulnerability discovered by Permiso Security exploit ChatGPT's Markdown rendering to deliver phishing attacks throug. Article summary: Here is the answer based on the available reporting.. Topic tags: general, general web, academic, user generated. Reference image context from search candidates: Reference image 1: visual subject "In yet another "Your chatbot may be leaking" moment, researchers have uncovered multiple weaknesses in OpenAI's ChatGPT that could allow an attacker to exfiltrate private informati" source context "Multiple ChatGPT Security Bugs Allow Rampant Data Theft" Reference image 2: visual subject "Researchers at Check Point discovered that a single malicious prompt could exploit a hidden outbound channel within ChatGPT's code execution" source context "ChatGPT data leakage vul
openai.com
जब चैटजीपीटी किसी वेब पेज को संक्षेप (समरी) में प्रस्तुत करता है, तो आप स्वाभाविक रूप से उसके जवाब में दिख रहे लिंक और बटन पर भरोसा कर लेते हैं। ChatGPhish नाम की भेद्यता इसी भरोसे को हथियार बनाती है।
यह एक ऐसी तकनीक है जो चैटजीपीटी के इंटरफेस को फिशिंग (धोखाधड़ी वाले लिंक भेजने) का जरिया बना देती है। साइबर सुरक्षा कंपनी पर्मिसो सिक्योरिटी ने 29 मई, 2026 को इसका सार्वजनिक खुलासा किया था । पहले के हमले मुख्य रूप से चुपके से डेटा चुराने पर केंद्रित थे, लेकिन यह नया तरीका चैटजीपीटी के अपने रिस्पॉन्स में हमलावर के लिंक, फर्जी लॉगिन फॉर्म और सुरक्षा चेतावनियों को उसी तरह दिखा देता है, जैसे वह अपनी सामान्य जानकारी दिखाता है।
ChatGPhish का हमला कैसे काम करता है?
यह हमला सीधा है, लेकिन बेहद कारगर इसलिए है क्योंकि यह हमारी एक बुनियादी सोच पर हमला करता है: चैटजीपीटी अपने जवाब में मार्कडाउन (Markdown) लिंक और इमेज को ऐसे दिखाता है जैसे वे पूरी तरह सुरक्षित सामग्री हों, जबकि असल में ये सामग्री एक अनजान और खतरनाक वेबसाइट से आ रही होती है ।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
"ChatGPhish: चैटजीपीटी के भरोसे का फायदा उठाता नया खतरा" का संक्षिप्त उत्तर क्या है?
ChatGPhish, 29 मई 2026 को पर्मिसो सिक्योरिटी द्वारा खुलासा की गई एक ब्राउज़र आधारित प्रॉम्प्ट इंजेक्शन अटैक है जो चैटजीपीटी के मार्कडाउन पर निहित भरोसे का फायदा उठाकर फिशिंग लिंक, फर्जी सुरक्षा चेतावनियां और क्यूआर को...
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
ChatGPhish, 29 मई 2026 को पर्मिसो सिक्योरिटी द्वारा खुलासा की गई एक ब्राउज़र आधारित प्रॉम्प्ट इंजेक्शन अटैक है जो चैटजीपीटी के मार्कडाउन पर निहित भरोसे का फायदा उठाकर फिशिंग लिंक, फर्जी सुरक्षा चेतावनियां और क्यूआर को... यह भेद्यता पिछले चार वर्षों में सामने आई प्रॉम्प्ट इंजेक्शन खामियों की श्रृंखला में नवीनतम कड़ी है 2022 के पहले नामित हमले से लेकर 2026 की DNS आधारित डेटा चोरी तक और खुलासे की तारीख तक, OpenAI ने इस विशिष्ट खतरे को स्...
मुझे अभ्यास में आगे क्या करना चाहिए?
इसकी मुख्य कमजोरी चैटजीपीटी का रिस्पॉन्स रेंडरर है, जो अविश्वसनीय तृतीय पक्ष पेजों से आए मार्कडाउन लिंक और इमेज को भरोसेमंद और सक्रिय तत्वों की तरह दिखाता है, जिससे चैटजीपीटी द्वारा ब्राउज़ किया गया कोई भी वेबपेज फिशि...
एक खास तरह का खतरनाक पेज बनाना — हमलावर एक ऐसा वेब पेज तैयार करता है जिसमें छिपे हुए मार्कडाउन लिंक, तस्वीरें और विश्वास दिलाने वाली फर्जी सुरक्षा चेतावनियां होती हैं। यह पेज देखने में तो आम लगता है, लेकिन इसके कोड में ऐसे निर्देश छिपे होते हैं जो खासतौर पर चैटजीपीटी के समरी सिस्टम को चकमा देने के लिए बनाए गए हैं।
समरी का बहाना बनाना — उपयोगकर्ता चैटजीपीटी से इसी पेज का सारांश पूछता है। चैटजीपीटी उस पेज की सामग्री को प्रोसेस करता है और अहम बात यह है कि हमलावर के छिपे हुए मार्कडाउन निर्देशों को अपने सामान्य जवाब के हिस्से के रूप में ही समझ लेता है।
धोखाधड़ी का शिकार बनाना — चैटजीपीटी के भरोसेमंद इंटरफेस में ही हमलावर के लिंक और चेतावनियां सहायक की सामान्य जानकारी की तरह दिखने लगती हैं। उपयोगकर्ता जब किसी लिंक पर क्लिक करता है या दिए गए निर्देश मानता है, तो वह असल में किसी ऐसी साइट पर पहुंच जाता है जो उसका पासवर्ड चुरा सकती है, कोई खतरनाक फाइल डाउनलोड करवा सकती है, या एक QR कोड दिखाकर फिशिंग वेबसाइट पर ले जा सकती है ।
दरअसल, चैटजीपीटी वेब पेजों से आए मार्कडाउन कंटेंट को रेंडर करने से पहले उसकी ठीक से जांच नहीं करता। नतीजा यह है कि चैटजीपीटी जिस भी पेज को ब्राउज़ करता है, वह फिशिंग का एक संभावित शिकार बन सकता है। यह OpenAI के सर्वर पर सीधा हमला नहीं है, बल्कि ब्राउज़र में दिखने वाले चैटजीपीटी के इंटरफेस पर हमारे भरोसे का फायदा उठाने वाली एक कमजोरी है।
कैसे बढ़ी यह समस्या: एक के बाद एक मिलती गईं खामियां
ChatGPhish अचानक सामने नहीं आया है। यह पिछले कई सालों में मिली प्रॉम्प्ट इंजेक्शन तकनीकों का नवीनतम अध्याय है। जैसे-जैसे OpenAI ने चैटजीपीटी में नई सुविधाएं जोड़ीं — जैसे वेब ब्राउज़िंग, कोड एक्जीक्यूशन, प्लगइन सपोर्ट और मेमोरी — वैसे-वैसे हमलावरों को निर्देश देने और डेटा चुराने के नए रास्ते मिलते गए।
यहां तक पहुंचने के रास्ते के कुछ अहम पड़ाव:
नवंबर 2022 — प्रॉम्प्ट इंजेक्शन की शुरुआत: चैटजीपीटी के 30 नवंबर 2022 को लॉन्च होने के महज 13 दिन पहले GPT-3 के खिलाफ पहला प्रॉम्प्ट इंजेक्शन हमला नामांकित और प्रदर्शित किया गया था। लॉन्च के कुछ ही घंटों बाद, यूजर्स ने अलग-अलग भूमिकाएं (रोलप्ले) अपनाकर इसकी सुरक्षा परत को बायपास कर लिया था ।
2023–2024 — अप्रत्यक्ष प्रॉम्प्ट इंजेक्शन और मार्कडाउन से डेटा चोरी: रिसर्चर्स ने पाया कि चैटजीपीटी के मार्कडाउन इमेज रेंडरर का गलत इस्तेमाल करके बातचीत का डेटा लीक किया जा सकता है। हमलावरों ने सार्वजनिक वेबसाइटों पर खतरनाक प्रॉम्प्ट अपलोड किए; जब चैटजीपीटी ने उनसे इंटरैक्ट किया, तो उसके जवाब में मार्कडाउन इमेज टैग दिखे जो अपने आप ही चुराए गए डेटा वाले बाहरी URL को लोड कर रहे थे ।
मई 2024 — मेमोरी के जरिए निजी डेटा की चोरी: एक रिसर्च पेपर ने बताया कि ChatGPT 4 और 4o ऐसे प्रॉम्प्ट इंजेक्शन हमलों के प्रति संवेदनशील थे जो उपयोगकर्ताओं का निजी डेटा चुरा सकते थे, और चैटजीपीटी का मेमोरी फीचर इस खतरे को और बढ़ा रहा था ।
मार्च 2025 — CVE-2025-43714 (SVG/HTML इंजेक्शन): पता चला कि चैटजीपीटी SVG डॉक्युमेंट्स को कोड ब्लॉक में सादे टेक्स्ट की तरह दिखाने की बजाय सीधे वेब ब्राउज़र में रेंडर कर देता है। इससे हमलावर मनमाना HTML कोड डाल सकते थे, जिसका इस्तेमाल चैटजीपीटी इंटरफेस में सीधे फिशिंग हमले करने में हो सकता था ।
फरवरी–मार्च 2026 — DNS आधारित डेटा चोरी और मार्कडाउन इमेज इंजेक्शन: चेक प्वाइंट ने चैटजीपीटी के कोड एक्जीक्यूशन एनवायरनमेंट में एक कमजोरी का खुलासा किया जो DNS टनलिंग के जरिए बातचीत का डेटा चुरा सकती थी। OpenAI ने 20 फरवरी 2026 को यह कमी ठीक कर दी। उसी महीने एक और तरीका सामने आया जिसमें खतरनाक मार्कडाउन इमेज लिंक के जरिए चैट लॉग, सिस्टम प्रॉम्प्ट और यूजर इनपुट को DNS क्वेरी के माध्यम से चुराया जा रहा था ।
मई 2026 — ChatGPhish: यह भेद्यता कई तकनीकों का मेल है: अप्रत्यक्ष प्रॉम्प्ट इंजेक्शन, अविश्वसनीय मार्कडाउन रेंडरिंग, और पेज समरी फीचर। इसमें सबसे बड़ा बदलाव यह है कि ChatGPhish का इस्तेमाल सक्रिय फिशिंग — यानी चैटजीपीटी के भरोसेमंद UI में लाइव फिशिंग कंटेंट दिखाने — के लिए किया जा रहा है, न कि सिर्फ चुपके से डेटा चुराने के लिए ।
इस पूरे सफर में एक ही पैटर्न बार-बार दिखता है: जब भी चैटजीपीटी में कोई नई सुविधा जुड़ती है, हमले की एक नई सतह खुल जाती है। और इसमें सबसे कमजोर कड़ी साबित होता है इसका मार्कडाउन रेंडरर, क्योंकि यह बाहरी पेजों से आने वाली सामग्री पर बिना शर्त भरोसा कर लेता है।
मई 2026 के आखिर तक OpenAI की कोई प्रतिक्रिया नहीं
29-30 मई, 2026 तक की रिपोर्टों के मुताबिक, पर्मिसो सिक्योरिटी ने 29 मई को ChatGPhish का सार्वजनिक खुलासा तो कर दिया था, लेकिन OpenAI की तरफ से इस विशेष कमजोरी पर कोई सार्वजनिक बयान या सुरक्षा पैच (सुधार) जारी किए जाने की खबर नहीं थी ।
हालांकि, OpenAI उस दौरान सुरक्षा को लेकर पूरी तरह चुप नहीं था। कंपनी ने मई 2026 में दो अलग-अलग घटनाओं को संभाला, जो ChatGPhish से असंबंधित थीं:
13 मई, 2026 — OpenAI ने TanStack npm सप्लाई चेन अटैक (जिसे "Mini Shai-Hulud" के नाम से जाना गया) पर अपनी प्रतिक्रिया प्रकाशित की, जिसमें बताया गया कि कर्मचारियों के दो डिवाइस प्रभावित हुए थे लेकिन उपयोगकर्ताओं का कोई डेटा एक्सेस नहीं किया गया ।
14 मई, 2026 — इसी सप्लाई-चेन घटना की रोकथाम के लिए कंपनी ने अपने macOS चैटजीपीटी ऐप को अपडेट करना अनिवार्य कर दिया ।
ChatGPhish के खुलासे और OpenAI की किसी भी प्रतिक्रिया के बीच का यह अंतर काफी अहम है। इस बीच चैटजीपीटी का वेब समरी सरफेस पूरी तरह असुरक्षित है, और अब सार्वजनिक जानकारी में एक ऐसा फिशिंग का रास्ता आ चुका है जिसके लिए बस जरूरत है किसी यूजर द्वारा चैटजीपीटी से एक खास तरह से तैयार किए गए वेब पेज का सारांश पूछने की।
आगे क्या? इस खतरे का व्यापक असर
ChatGPhish इसलिए चिंताजनक है क्योंकि यह उस भरोसे पर हमला करता है जो AI सहायकों को उपयोगी बनाता है। जब चैटजीपीटी वेब ब्राउज़ करता है, एक पेज का सारांश देता है, और अपने ही UI में लिंक दिखाता है, तो उपयोगकर्ताओं के पास यह जानने का कोई तरीका नहीं है कि ये लिंक किसी अविश्वसनीय तीसरे पक्ष की ओर से आए हैं, न कि खुद OpenAI से।
जब तक OpenAI इसके लिए कोई ठोस समाधान जारी नहीं करता, तब तक जो संगठन अपने कर्मचारियों को चैटजीपीटी के ब्राउज़िंग फीचर्स की इजाजत देते हैं, उन्हें वेब समरी को एक अविश्वसनीय सामग्री स्रोत मानना चाहिए। यह खामी एक बार-बार उभरने वाले टकराव को भी उजागर करती है: AI सहायक जो अपने इंटरफेस में बाहरी डेटा मिलाते हैं, उन्हें ऐसे रेंडरर की जरूरत है जो हर बाहरी सामग्री को संभावित रूप से खतरनाक मानें, न कि केवल दिखाने लायक टेक्स्ट।
arxiv.org
Exfiltration of personal information from ChatGPT via prompt injection
एक खास तरह का खतरनाक पेज बनाना — हमलावर एक ऐसा वेब पेज तैयार करता है जिसमें छिपे हुए मार्कडाउन लिंक, तस्वीरें और विश्वास दिलाने वाली फर्जी सुरक्षा चेतावनियां होती हैं। यह पेज देखने में तो आम लगता है, लेकिन इसके कोड में ऐसे निर्देश छिपे होते हैं जो खासतौर पर चैटजीपीटी के समरी सिस्टम को चकमा देने के लिए बनाए गए हैं।
समरी का बहाना बनाना — उपयोगकर्ता चैटजीपीटी से इसी पेज का सारांश पूछता है। चैटजीपीटी उस पेज की सामग्री को प्रोसेस करता है और अहम बात यह है कि हमलावर के छिपे हुए मार्कडाउन निर्देशों को अपने सामान्य जवाब के हिस्से के रूप में ही समझ लेता है।
धोखाधड़ी का शिकार बनाना — चैटजीपीटी के भरोसेमंद इंटरफेस में ही हमलावर के लिंक और चेतावनियां सहायक की सामान्य जानकारी की तरह दिखने लगती हैं। उपयोगकर्ता जब किसी लिंक पर क्लिक करता है या दिए गए निर्देश मानता है, तो वह असल में किसी ऐसी साइट पर पहुंच जाता है जो उसका पासवर्ड चुरा सकती है, कोई खतरनाक फाइल डाउनलोड करवा सकती है, या एक QR कोड दिखाकर फिशिंग वेबसाइट पर ले जा सकती है ।
दरअसल, चैटजीपीटी वेब पेजों से आए मार्कडाउन कंटेंट को रेंडर करने से पहले उसकी ठीक से जांच नहीं करता। नतीजा यह है कि चैटजीपीटी जिस भी पेज को ब्राउज़ करता है, वह फिशिंग का एक संभावित शिकार बन सकता है। यह OpenAI के सर्वर पर सीधा हमला नहीं है, बल्कि ब्राउज़र में दिखने वाले चैटजीपीटी के इंटरफेस पर हमारे भरोसे का फायदा उठाने वाली एक कमजोरी है।
कैसे बढ़ी यह समस्या: एक के बाद एक मिलती गईं खामियां
ChatGPhish अचानक सामने नहीं आया है। यह पिछले कई सालों में मिली प्रॉम्प्ट इंजेक्शन तकनीकों का नवीनतम अध्याय है। जैसे-जैसे OpenAI ने चैटजीपीटी में नई सुविधाएं जोड़ीं — जैसे वेब ब्राउज़िंग, कोड एक्जीक्यूशन, प्लगइन सपोर्ट और मेमोरी — वैसे-वैसे हमलावरों को निर्देश देने और डेटा चुराने के नए रास्ते मिलते गए।
यहां तक पहुंचने के रास्ते के कुछ अहम पड़ाव:
नवंबर 2022 — प्रॉम्प्ट इंजेक्शन की शुरुआत: चैटजीपीटी के 30 नवंबर 2022 को लॉन्च होने के महज 13 दिन पहले GPT-3 के खिलाफ पहला प्रॉम्प्ट इंजेक्शन हमला नामांकित और प्रदर्शित किया गया था। लॉन्च के कुछ ही घंटों बाद, यूजर्स ने अलग-अलग भूमिकाएं (रोलप्ले) अपनाकर इसकी सुरक्षा परत को बायपास कर लिया था ।
2023–2024 — अप्रत्यक्ष प्रॉम्प्ट इंजेक्शन और मार्कडाउन से डेटा चोरी: रिसर्चर्स ने पाया कि चैटजीपीटी के मार्कडाउन इमेज रेंडरर का गलत इस्तेमाल करके बातचीत का डेटा लीक किया जा सकता है। हमलावरों ने सार्वजनिक वेबसाइटों पर खतरनाक प्रॉम्प्ट अपलोड किए; जब चैटजीपीटी ने उनसे इंटरैक्ट किया, तो उसके जवाब में मार्कडाउन इमेज टैग दिखे जो अपने आप ही चुराए गए डेटा वाले बाहरी URL को लोड कर रहे थे ।
मई 2024 — मेमोरी के जरिए निजी डेटा की चोरी: एक रिसर्च पेपर ने बताया कि ChatGPT 4 और 4o ऐसे प्रॉम्प्ट इंजेक्शन हमलों के प्रति संवेदनशील थे जो उपयोगकर्ताओं का निजी डेटा चुरा सकते थे, और चैटजीपीटी का मेमोरी फीचर इस खतरे को और बढ़ा रहा था ।
मार्च 2025 — CVE-2025-43714 (SVG/HTML इंजेक्शन): पता चला कि चैटजीपीटी SVG डॉक्युमेंट्स को कोड ब्लॉक में सादे टेक्स्ट की तरह दिखाने की बजाय सीधे वेब ब्राउज़र में रेंडर कर देता है। इससे हमलावर मनमाना HTML कोड डाल सकते थे, जिसका इस्तेमाल चैटजीपीटी इंटरफेस में सीधे फिशिंग हमले करने में हो सकता था ।
फरवरी–मार्च 2026 — DNS आधारित डेटा चोरी और मार्कडाउन इमेज इंजेक्शन: चेक प्वाइंट ने चैटजीपीटी के कोड एक्जीक्यूशन एनवायरनमेंट में एक कमजोरी का खुलासा किया जो DNS टनलिंग के जरिए बातचीत का डेटा चुरा सकती थी। OpenAI ने 20 फरवरी 2026 को यह कमी ठीक कर दी। उसी महीने एक और तरीका सामने आया जिसमें खतरनाक मार्कडाउन इमेज लिंक के जरिए चैट लॉग, सिस्टम प्रॉम्प्ट और यूजर इनपुट को DNS क्वेरी के माध्यम से चुराया जा रहा था ।
मई 2026 — ChatGPhish: यह भेद्यता कई तकनीकों का मेल है: अप्रत्यक्ष प्रॉम्प्ट इंजेक्शन, अविश्वसनीय मार्कडाउन रेंडरिंग, और पेज समरी फीचर। इसमें सबसे बड़ा बदलाव यह है कि ChatGPhish का इस्तेमाल सक्रिय फिशिंग — यानी चैटजीपीटी के भरोसेमंद UI में लाइव फिशिंग कंटेंट दिखाने — के लिए किया जा रहा है, न कि सिर्फ चुपके से डेटा चुराने के लिए ।
इस पूरे सफर में एक ही पैटर्न बार-बार दिखता है: जब भी चैटजीपीटी में कोई नई सुविधा जुड़ती है, हमले की एक नई सतह खुल जाती है। और इसमें सबसे कमजोर कड़ी साबित होता है इसका मार्कडाउन रेंडरर, क्योंकि यह बाहरी पेजों से आने वाली सामग्री पर बिना शर्त भरोसा कर लेता है।
मई 2026 के आखिर तक OpenAI की कोई प्रतिक्रिया नहीं
29-30 मई, 2026 तक की रिपोर्टों के मुताबिक, पर्मिसो सिक्योरिटी ने 29 मई को ChatGPhish का सार्वजनिक खुलासा तो कर दिया था, लेकिन OpenAI की तरफ से इस विशेष कमजोरी पर कोई सार्वजनिक बयान या सुरक्षा पैच (सुधार) जारी किए जाने की खबर नहीं थी ।
हालांकि, OpenAI उस दौरान सुरक्षा को लेकर पूरी तरह चुप नहीं था। कंपनी ने मई 2026 में दो अलग-अलग घटनाओं को संभाला, जो ChatGPhish से असंबंधित थीं:
13 मई, 2026 — OpenAI ने TanStack npm सप्लाई चेन अटैक (जिसे "Mini Shai-Hulud" के नाम से जाना गया) पर अपनी प्रतिक्रिया प्रकाशित की, जिसमें बताया गया कि कर्मचारियों के दो डिवाइस प्रभावित हुए थे लेकिन उपयोगकर्ताओं का कोई डेटा एक्सेस नहीं किया गया ।
14 मई, 2026 — इसी सप्लाई-चेन घटना की रोकथाम के लिए कंपनी ने अपने macOS चैटजीपीटी ऐप को अपडेट करना अनिवार्य कर दिया ।
ChatGPhish के खुलासे और OpenAI की किसी भी प्रतिक्रिया के बीच का यह अंतर काफी अहम है। इस बीच चैटजीपीटी का वेब समरी सरफेस पूरी तरह असुरक्षित है, और अब सार्वजनिक जानकारी में एक ऐसा फिशिंग का रास्ता आ चुका है जिसके लिए बस जरूरत है किसी यूजर द्वारा चैटजीपीटी से एक खास तरह से तैयार किए गए वेब पेज का सारांश पूछने की।
आगे क्या? इस खतरे का व्यापक असर
ChatGPhish इसलिए चिंताजनक है क्योंकि यह उस भरोसे पर हमला करता है जो AI सहायकों को उपयोगी बनाता है। जब चैटजीपीटी वेब ब्राउज़ करता है, एक पेज का सारांश देता है, और अपने ही UI में लिंक दिखाता है, तो उपयोगकर्ताओं के पास यह जानने का कोई तरीका नहीं है कि ये लिंक किसी अविश्वसनीय तीसरे पक्ष की ओर से आए हैं, न कि खुद OpenAI से।
जब तक OpenAI इसके लिए कोई ठोस समाधान जारी नहीं करता, तब तक जो संगठन अपने कर्मचारियों को चैटजीपीटी के ब्राउज़िंग फीचर्स की इजाजत देते हैं, उन्हें वेब समरी को एक अविश्वसनीय सामग्री स्रोत मानना चाहिए। यह खामी एक बार-बार उभरने वाले टकराव को भी उजागर करती है: AI सहायक जो अपने इंटरफेस में बाहरी डेटा मिलाते हैं, उन्हें ऐसे रेंडरर की जरूरत है जो हर बाहरी सामग्री को संभावित रूप से खतरनाक मानें, न कि केवल दिखाने लायक टेक्स्ट।
arxiv.org
Exfiltration of personal information from ChatGPT via prompt injection
