AnswersPublished19 sources
ChatGPT’nin HTML önizlemesi Lockdown Mode’u nasıl devre dışı bıraktı?
Check Point’e göre ChatGPT’nin HTML önizleme sandbox’ında kalan açılır pencere izinleri, Lockdown Mode’un korumalarını aşarak sohbet verilerinin gizlice sızdırılmasına, kimlik avına ve zararlı yazılım dağıtımına imkân... Lockdown Mode, istem enjeksiyonu riskini azaltmak için web’e ve harici hizmetlere erişimi kısıtl...
YayımlayanGPT-6 Luna ile düzenlendiGörseller GPT Image 2 ile oluşturuldu
Research answer
Key takeaways
- Check Point’e göre ChatGPT’nin HTML önizleme sandbox’ında kalan açılır pencere izinleri, Lockdown Mode’un korumalarını aşarak sohbet verilerinin gizlice sızdırılmasına, kimlik avına ve zararlı yazılım dağıtımına imkân...
- Lockdown Mode, istem enjeksiyonu riskini azaltmak için web’e ve harici hizmetlere erişimi kısıtlıyor; ancak HTML önizlemesi bu korumalardan ayrı bir uygulama özelliğiydi.[9][10]
- OpenAI açığı giderdi; Check Point, bildirdiği yöntemin artık çalışmadığını yeniden test ederek doğruladığını açıkladı.[1][7]
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Check Point Research discover about the ChatGPT Lockdown Mode bypass that OpenAI patched on September 18, 2026, how did Lockdown Mo. Article summary: Check Point Research found an application-level weakness in ChatGPT’s HTML-preview sandbox that bypassed Lockdown Mode, enabling silent chat-data theft, phishing and malware delivery rather than defeating the model’s saf. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Check Point Research, ChatGPT’nin kod bloklarındaki HTML önizlemesinde bulunan bir açığın Lockdown Mode’u aşmak için kullanılabildiğini bildirdi. Araştırmacılara göre bu açık, sohbet verilerinin gizlice dışarı aktarılmasına, kimlik avı saldırılarına ve zararlı yazılım dağıtımına kapı aralayabiliyordu. OpenAI, sorumlu bildirim sürecinin ardından sorunu giderdi; Check Point de tekniğin artık çalışmadığını doğruladı.1
2
Lockdown Mode neyi korumayı amaçlıyordu?
OpenAI, 4 Haziran 2026’daki güncellemeyle Lockdown Mode’u kişisel hesaplara ve kullanıcıların kendi kendine açabildiği Business hesaplarına da sundu. İsteğe bağlı bu gelişmiş güvenlik ayarı, istem enjeksiyonu yoluyla veri sızdırılması riskini azaltmak için web’e ve harici hizmetlere erişimi kısıtlıyor. Bu kapsamda canlı web’de gezinme, Deep Research, Agent Mode, bağlayıcılar ve dosya indirme gibi özellikler sınırlandırılabiliyor ya da kapatılabiliyor.10
13
Ancak Check Point’in bulduğu sorun, bu bağlantılı araçlardan değil, ChatGPT içinde HTML içeriğini gösteren önizleme özelliğinden kaynaklanıyordu.2
18 Başka bir deyişle, modelin güvenlik talimatlarını izlemesindeki bir aksaklık değil; uygulamanın güvenilmeyen içeriği nasıl görüntülediğiyle ilgiliydi.
1
2
Açılır pencere izinleri nasıl kullanıldı?
Bildirilen yöntemde HTML önizlemesi, iç içe yerleştirilmiş ve sandbox ile sınırlandırılmış çerçeveler kullanıyordu. Ancak açılır pencere izinleri açık kalmıştı. Araştırmacıların aktardığı teknik, iç içe bir iframe ve onun contentWindow.open yönteminden yararlanarak önizlemenin sandbox kısıtlarını aşan bir pencere açılmasını sağlıyordu.12
18
Bu ayrım önemli: Lockdown Mode’un bağlı araçlara getirdiği kısıtlamalar, HTML önizlemesi gibi ayrı bir uygulama bileşenini tek başına güvenli hâle getirmiyordu. Açık, ürünün farklı katmanlarının da birbirinden bağımsız biçimde korunması gerektiğini gösterdi.1
2
Sohbet verisi sızdırma, kimlik avı ve zararlı yazılım riski
Check Point, yöntemin sohbet verilerinin gizlice alınması, kimlik avı ve zararlı yazılım dağıtımı için kullanılabildiğini bildirdi.2 Araştırmacılara göre ChatGPT Classic’te, saldırganın kontrol ettiği içerik sohbetin parçası olduktan sonra kullanıcıdan ayrıca bir tıklama gerekmeksizin veri sızdırılması mümkün olabiliyordu.
2
Buradaki “sıfır etkileşim” ifadesi, saldırganın herhangi bir zararlı içerik teması olmadan rastgele bir hesaba erişebileceği anlamına gelmiyor. İfade, gerekli saldırgan kontrollü içerik konuşmaya girdikten sonra bildirilen senaryoda ek kullanıcı eylemi gerekmemesini anlatıyor.2
Açık giderildi; ayrı bir paylaşım bağlantısı sorunu da bildirildi
Bildirilen yöntemi mümkün kılan açılır pencere izinlerinin kaldırıldığı aktarıldı. Check Point, düzeltmenin ardından tekniği yeniden test ederek artık çalışmadığını doğruladığını söyledi.1
7 İkincil bir haberde düzeltme tarihi 18 Eylül 2026 olarak verildi.
20
Parameter Labs daha sonra ChatGPT’nin herkese açık paylaşım bağlantılarıyla ilgili ayrı bir sorun bildirdi. Şirket, bu senaryoda saldırgan kontrollü JavaScript’in, bağlantıyı açan kullanıcının oturum açmış ChatGPT oturumu içinde çalışabildiğini ve OpenAI’nin düzeltmeyi 26 Ekim’de doğruladığını aktardı.21 Bu, farklı bir hesap ele geçirme zinciridir; Check Point’in bildirdiği Lockdown Mode açığının açık kaldığını göstermez.
21
İki bulgu da ortak bir güvenlik dersine işaret ediyor: Yapay zekâ ürünlerini korumak, yalnızca modelin davranışını sınırlamakla bitmiyor. Güvenilmeyen içeriği işleyen HTML önizlemeleri, sandbox izinleri ve oturum sınırları gibi uygulama bileşenlerinin de güvenli olması gerekiyor.1
2
21
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "ChatGPT’nin HTML önizlemesi Lockdown Mode’u nasıl devre dışı bıraktı?"?
Check Point’e göre ChatGPT’nin HTML önizleme sandbox’ında kalan açılır pencere izinleri, Lockdown Mode’un korumalarını aşarak sohbet verilerinin gizlice sızdırılmasına, kimlik avına ve zararlı yazılım dağıtımına imkân...
What are the key points to validate first?
Check Point’e göre ChatGPT’nin HTML önizleme sandbox’ında kalan açılır pencere izinleri, Lockdown Mode’un korumalarını aşarak sohbet verilerinin gizlice sızdırılmasına, kimlik avına ve zararlı yazılım dağıtımına imkân... Lockdown Mode, istem enjeksiyonu riskini azaltmak için web’e ve harici hizmetlere erişimi kısıtlıyor; ancak HTML önizlemesi bu korumalardan ayrı bir uygulama özelliğiydi.[9][10]
What should I do next in practice?
OpenAI açığı giderdi; Check Point, bildirdiği yöntemin artık çalışmadığını yeniden test ederek doğruladığını açıkladı.[1][7]