दरअसल, चैटजीपीटी वेब पेजों से आए मार्कडाउन कंटेंट को रेंडर करने से पहले उसकी ठीक से जांच नहीं करता। नतीजा यह है कि चैटजीपीटी जिस भी पेज को ब्राउज़ करता है, वह फिशिंग का एक संभावित शिकार बन सकता है। यह OpenAI के सर्वर पर सीधा हमला नहीं है, बल्कि ब्राउज़र में दिखने वाले चैटजीपीटी के इंटरफेस पर हमारे भरोसे का फायदा उठाने वाली एक कमजोरी है।
ChatGPhish अचानक सामने नहीं आया है। यह पिछले कई सालों में मिली प्रॉम्प्ट इंजेक्शन तकनीकों का नवीनतम अध्याय है। जैसे-जैसे OpenAI ने चैटजीपीटी में नई सुविधाएं जोड़ीं — जैसे वेब ब्राउज़िंग, कोड एक्जीक्यूशन, प्लगइन सपोर्ट और मेमोरी — वैसे-वैसे हमलावरों को निर्देश देने और डेटा चुराने के नए रास्ते मिलते गए।
यहां तक पहुंचने के रास्ते के कुछ अहम पड़ाव:
इस पूरे सफर में एक ही पैटर्न बार-बार दिखता है: जब भी चैटजीपीटी में कोई नई सुविधा जुड़ती है, हमले की एक नई सतह खुल जाती है। और इसमें सबसे कमजोर कड़ी साबित होता है इसका मार्कडाउन रेंडरर, क्योंकि यह बाहरी पेजों से आने वाली सामग्री पर बिना शर्त भरोसा कर लेता है।
29-30 मई, 2026 तक की रिपोर्टों के मुताबिक, पर्मिसो सिक्योरिटी ने 29 मई को ChatGPhish का सार्वजनिक खुलासा तो कर दिया था, लेकिन OpenAI की तरफ से इस विशेष कमजोरी पर कोई सार्वजनिक बयान या सुरक्षा पैच (सुधार) जारी किए जाने की खबर नहीं थी ।
हालांकि, OpenAI उस दौरान सुरक्षा को लेकर पूरी तरह चुप नहीं था। कंपनी ने मई 2026 में दो अलग-अलग घटनाओं को संभाला, जो ChatGPhish से असंबंधित थीं:
ChatGPhish के खुलासे और OpenAI की किसी भी प्रतिक्रिया के बीच का यह अंतर काफी अहम है। इस बीच चैटजीपीटी का वेब समरी सरफेस पूरी तरह असुरक्षित है, और अब सार्वजनिक जानकारी में एक ऐसा फिशिंग का रास्ता आ चुका है जिसके लिए बस जरूरत है किसी यूजर द्वारा चैटजीपीटी से एक खास तरह से तैयार किए गए वेब पेज का सारांश पूछने की।
ChatGPhish इसलिए चिंताजनक है क्योंकि यह उस भरोसे पर हमला करता है जो AI सहायकों को उपयोगी बनाता है। जब चैटजीपीटी वेब ब्राउज़ करता है, एक पेज का सारांश देता है, और अपने ही UI में लिंक दिखाता है, तो उपयोगकर्ताओं के पास यह जानने का कोई तरीका नहीं है कि ये लिंक किसी अविश्वसनीय तीसरे पक्ष की ओर से आए हैं, न कि खुद OpenAI से।
जब तक OpenAI इसके लिए कोई ठोस समाधान जारी नहीं करता, तब तक जो संगठन अपने कर्मचारियों को चैटजीपीटी के ब्राउज़िंग फीचर्स की इजाजत देते हैं, उन्हें वेब समरी को एक अविश्वसनीय सामग्री स्रोत मानना चाहिए। यह खामी एक बार-बार उभरने वाले टकराव को भी उजागर करती है: AI सहायक जो अपने इंटरफेस में बाहरी डेटा मिलाते हैं, उन्हें ऐसे रेंडरर की जरूरत है जो हर बाहरी सामग्री को संभावित रूप से खतरनाक मानें, न कि केवल दिखाने लायक टेक्स्ट।
Comments
0 comments