उत्तरप्रकाशित19 स्रोत
ChatGPT की HTML प्रीव्यू खामी ने Lockdown Mode को कैसे दरकिनार किया
Check Point Research ने पाया कि ChatGPT के HTML प्रीव्यू सैंडबॉक्स में पॉप अप की अनुमति का दुरुपयोग करके Lockdown Mode को बायपास किया जा सकता था। इससे चैट डेटा की चोरी, फ़िशिंग और मैलवेयर पहुँचाने का जोखिम था।[1][2] Lockdown Mode प्रॉम्प्ट इंजेक्शन से डेटा बाहर जाने का जोखिम घटाने के लिए वेब और बाहरी सेवाओं से जुड़ी...
प्रकाशितकर्ताGPT-6 Luna से संपादितGPT Image 2 से चित्र बनाए गए
शोध उत्तर
मुख्य निष्कर्ष
- Check Point Research ने पाया कि ChatGPT के HTML प्रीव्यू सैंडबॉक्स में पॉप अप की अनुमति का दुरुपयोग करके Lockdown Mode को बायपास किया जा सकता था। इससे चैट डेटा की चोरी, फ़िशिंग और मैलवेयर पहुँचाने का जोखिम था।[1][2]
- Lockdown Mode प्रॉम्प्ट इंजेक्शन से डेटा बाहर जाने का जोखिम घटाने के लिए वेब और बाहरी सेवाओं से जुड़ी सुविधाओं को सीमित करता है। लेकिन HTML प्रीव्यू ऐप का अलग हिस्सा था, जिसे ये पाबंदियाँ पर्याप्त रूप से सुरक्षित नहीं...
- OpenAI ने खामी ठीक की और Check Point ने पुष्टि की कि बताई गई तकनीक अब काम नहीं करती। यह मामला दिखाता है कि AI की सुरक्षा में मॉडल के साथ साथ उसके आसपास के ऐप और अविश्वसनीय सामग्री को दिखाने वाले फीचर भी सुरक्षित होने...
AI संकेत
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Check Point Research discover about the ChatGPT Lockdown Mode bypass that OpenAI patched on September 18, 2026, how did Lockdown Mo. Article summary: Check Point Research found an application-level weakness in ChatGPT’s HTML-preview sandbox that bypassed Lockdown Mode, enabling silent chat-data theft, phishing and malware delivery rather than defeating the model’s saf. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Check Point Research ने ChatGPT के HTML प्रीव्यू सैंडबॉक्स में एक ऐसी कमजोरी खोजी जिससे Lockdown Mode को दरकिनार किया जा सकता था। शोधकर्ताओं के अनुसार, इसका इस्तेमाल चुपचाप चैट डेटा निकालने, फ़िशिंग करने और मैलवेयर पहुँचाने के लिए किया जा सकता था। OpenAI ने जिम्मेदार तरीके से रिपोर्ट किए जाने के बाद खामी ठीक की; Check Point ने भी जाँचकर पुष्टि की कि बताई गई तकनीक अब काम नहीं करती।1
2
Lockdown Mode का मकसद क्या था?
OpenAI ने 4 जून 2026 के अपडेट में Lockdown Mode को निजी और सेल्फ़-सर्व बिज़नेस खातों तक उपलब्ध कराया। यह एक वैकल्पिक सुरक्षा सेटिंग है, जिसका उद्देश्य प्रॉम्प्ट इंजेक्शन के ज़रिये डेटा बाहर भेजे जाने का जोखिम घटाना है। इसके लिए वेब और बाहरी सेवाओं से जुड़ी कुछ सुविधाओं को सीमित या बंद किया जा सकता है—जैसे लाइव ब्राउज़िंग, Deep Research, Agent Mode, कनेक्टर और फ़ाइल डाउनलोड।10
13
यह सुरक्षा उन रास्तों पर रोक लगाने के लिए बनाई गई थी जिनसे ChatGPT या उससे जुड़े टूल डेटा बाहर भेज सकते हैं। Check Point की खोज ऐप के एक दूसरे हिस्से—कोड ब्लॉक से HTML प्रीव्यू दिखाने वाली सुविधा—से जुड़ी थी।2
18
HTML प्रीव्यू में क्या गड़बड़ी थी?
रिपोर्ट की गई तकनीक में HTML प्रीव्यू के भीतर एक-दूसरे के अंदर रखे सैंडबॉक्स्ड फ़्रेम इस्तेमाल होते थे, लेकिन पॉप-अप खोलने की कुछ अनुमतियाँ बनी हुई थीं। शोधकर्ताओं के मुताबिक, इसी व्यवस्था का फ़ायदा उठाकर एक भीतर वाला फ़्रेम प्रीव्यू की पाबंदियों से बाहर पॉप-अप खोल सकता था।12
18
यह फर्क अहम है: शोधकर्ताओं ने इसे मॉडल के सुरक्षा निर्देशों का पालन न करने की समस्या नहीं बताया। कमजोरी ChatGPT ऐप में रेंडर की गई सामग्री और पॉप-अप संभालने के तरीके में थी। इसलिए जुड़े हुए टूल पर Lockdown Mode की पाबंदियाँ अपने-आप HTML प्रीव्यू के इस अलग रास्ते को सुरक्षित नहीं कर पाईं।1
2
क्या-क्या जोखिम बताए गए?
Check Point ने कहा कि इस बायपास से चैट डेटा चुपचाप निकाला जा सकता था, फ़िशिंग की जा सकती थी और मैलवेयर पहुँचाया जा सकता था।2 ChatGPT Classic के मामले में शोधकर्ताओं ने बताया कि हमले के लिए उपयोगकर्ता से अतिरिक्त क्लिक की ज़रूरत नहीं पड़ सकती थी: बातचीत में हमलावर के नियंत्रण वाली सामग्री मौजूद होने पर ही डेटा बाहर भेजा जा सकता था।
2
यहाँ “बिना उपयोगकर्ता की कार्रवाई” का मतलब यह नहीं है कि हमलावर किसी भी खाते तक बिना किसी संपर्क या जोखिम के पहुँच सकता था। इसका आशय रिपोर्ट किए गए उस व्यवहार से है जिसमें ChatGPT Classic की बातचीत में संबंधित हमलावर-नियंत्रित सामग्री मौजूद होने के बाद डेटा चुपचाप बाहर जा सकता था।2
खामी ठीक हुई—और एक अलग रिपोर्ट भी
रिपोर्टों के अनुसार, OpenAI ने उस पॉप-अप अनुमति को हटाया जिसने इस तरीके को संभव बनाया था। Check Point ने दोबारा जाँचकर कहा कि बायपास अब काम नहीं करता। एक अन्य रिपोर्ट में खामी ठीक किए जाने की तारीख 18 सितंबर 2026 बताई गई है।1
7
20
उपलब्ध रिपोर्टिंग से समस्या का मूल स्वरूप, उसका व्यापक संभावित असर और तकनीक के काम करना बंद कर देने की पुष्टि होती है। हालांकि, इससे हर संभावित हमले का रास्ता साबित नहीं होता और न ही यह निष्कर्ष निकलता है कि हर HTML प्रीव्यू इस खामी से प्रभावित था।
Parameter Labs ने बाद में ChatGPT की सार्वजनिक शेयर लिंक से जुड़ी एक अलग समस्या की रिपोर्ट की। उसके अनुसार, उस लिंक के ज़रिये दर्शक के लॉग-इन ChatGPT सत्र में हमलावर का JavaScript चल सकता था। फर्म ने कहा कि OpenAI ने 26 अक्टूबर को इस समस्या के समाधान की पुष्टि की। यह अलग अकाउंट-टेकओवर जोखिम था—इससे यह साबित नहीं होता कि Check Point द्वारा बताई गई Lockdown Mode खामी खुली रह गई थी।21
इन घटनाओं से एक व्यावहारिक सुरक्षा सबक मिलता है: सिर्फ़ मॉडल के व्यवहार पर सुरक्षा लगाना काफ़ी नहीं। रेंडर किए गए प्रीव्यू, सैंडबॉक्स की अनुमतियाँ, लॉग-इन सत्रों की सीमाएँ और अविश्वसनीय सामग्री सँभालने वाले दूसरे ऐप फीचर भी सुरक्षित होने चाहिए।1
2
21
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
लोग पूछते भी हैं
"ChatGPT की HTML प्रीव्यू खामी ने Lockdown Mode को कैसे दरकिनार किया" का संक्षिप्त उत्तर क्या है?
Check Point Research ने पाया कि ChatGPT के HTML प्रीव्यू सैंडबॉक्स में पॉप अप की अनुमति का दुरुपयोग करके Lockdown Mode को बायपास किया जा सकता था। इससे चैट डेटा की चोरी, फ़िशिंग और मैलवेयर पहुँचाने का जोखिम था।[1][2]
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
Check Point Research ने पाया कि ChatGPT के HTML प्रीव्यू सैंडबॉक्स में पॉप अप की अनुमति का दुरुपयोग करके Lockdown Mode को बायपास किया जा सकता था। इससे चैट डेटा की चोरी, फ़िशिंग और मैलवेयर पहुँचाने का जोखिम था।[1][2] Lockdown Mode प्रॉम्प्ट इंजेक्शन से डेटा बाहर जाने का जोखिम घटाने के लिए वेब और बाहरी सेवाओं से जुड़ी सुविधाओं को सीमित करता है। लेकिन HTML प्रीव्यू ऐप का अलग हिस्सा था, जिसे ये पाबंदियाँ पर्याप्त रूप से सुरक्षित नहीं...
मुझे अभ्यास में आगे क्या करना चाहिए?
OpenAI ने खामी ठीक की और Check Point ने पुष्टि की कि बताई गई तकनीक अब काम नहीं करती। यह मामला दिखाता है कि AI की सुरक्षा में मॉडल के साथ साथ उसके आसपास के ऐप और अविश्वसनीय सामग्री को दिखाने वाले फीचर भी सुरक्षित होने...