إن كان موظفوك يلصقون عقودا أو قوائم عملاء أو أسعارا في ChatGPT، فهذه الثغرة تخصك. كشف باحثو Parameter في 28 أكتوبر 2026 أن رابط مشاركة عاما واحدا لمحادثة ChatGPT كان يكفي لتشغيل كود المهاجم داخل حساب من يفتحه، وقراءة محادثاته الخاصة والتصرف باسمه. أغلقت OpenAI الثغرة في 26 أكتوبر، ولا تحتاج إلى تحديث شيء. لكن السؤال الذي يبقى لك: ماذا كان سيقرأ المهاجم في سجل محادثات موظفيك؟ هذه 5 خطوات تراجعها هذا الأسبوع.
ماذا حدث بالضبط
روابط المشاركة ميزة يستخدمها الجميع: تنسخ رابط محادثة وترسله لزميل أو عميل. وجد الباحثون أن ميزة الرسوم البيانية في ChatGPT كانت تحمل مكتبة رياضيات اسمها MathLive، وأن هذه المكتبة كانت تقبل رسائل من أي إطار في الصفحة دون أن تتحقق من مصدرها. بربط ذلك بميزة معاينة HTML، صار بإمكان من يصنع محادثة خبيثة ويشاركها أن يشغل كوده باسم موقع chatgpt.com نفسه.
بحسب التقرير، كان الكود يستطيع:
- عرض قائمة المحادثات الأخيرة للضحية.
- قراءة محادثة خاصة لم يشاركها الضحية مع أحد.
- إرسال البيانات المختارة إلى خادم خارجي.
- استدعاء واجهات ChatGPT باسم الضحية، وهو ما وصفه الباحثون بأنه استيلاء فعلي على الحساب.
والتفاعل المطلوب من الضحية كان بسيطا: في النسخة الأكثر ثباتا من الهجوم ضغطة واحدة على زر المعاينة، وفي نسخة لاحقة كان فتح الرابط وحده كافيا. لا تثبيت تطبيق، ولا إدخال كلمة مرور.
الجدول الزمني بالأرقام
- 13 أكتوبر 2026: أكد الباحثون مسار الثغرة على الموقع الفعلي.
- 18 أكتوبر: أبلغوا OpenAI عبر برنامج مكافآت الثغرات.
- 21 أكتوبر: أعادت OpenAI إنتاج الثغرة ورفعت خطورتها من P2 إلى P1.
- 22 و23 أكتوبر: أصلحت واجهة ويب من أصل 2، ثم أضافت قيود أمان أوقفت جزءا من السلسلة.
- 26 أكتوبر: أكدت OpenAI أن الواجهتين ترفضان الرسائل المستغلة، وأغلقت البلاغ.
- 28 أكتوبر: نشر الباحثون التفاصيل، وذكروا أن المكافأة بلغت 5,000 دولار.
ويذكر تحليل Ostorlab أن الثغرة لم يسجل لها رقم CVE، وأنه لا توجد تقارير عن استغلالها فعليا، لكن كل مستخدم مسجل الدخول فتح رابطا مصنوعا قبل 26 أكتوبر كان ضحية محتملة.
لماذا يهم هذا صاحب المنشأة
لأن الخطر الحقيقي ليس في الرابط بل في ما يحمله سجل المحادثات. سجل ChatGPT لدى موظف المبيعات قد يحوي عروض أسعار وأسماء عملاء، ولدى المحاسب أرقاما مالية، ولدى المطور مفاتيح ربط وأجزاء من كود النظام. وأي ثغرة تفتح هذا السجل تفتح معه أسرار شركتك، حتى لو لم يشارك الموظف شيئا بنفسه.
وتوضح صفحة المساعدة الرسمية من OpenAI أن الرابط المنشأ من حساب شخصي يستطيع أي شخص يملكه أن يرى محتواه، بينما الرابط المنشأ داخل مساحة عمل ChatGPT Business أو Enterprise أو Edu يفتحه أعضاء المساحة المؤهلون فقط. وهذا فرق يستحق أن تعرف أين يعمل موظفوك: في حسابات شخصية أم في مساحة تديرها الشركة. وقد كتبنا سابقا عن كيف تحمي شركتك من مخاطر الذكاء الاصطناعي، وهذه الثغرة مثال عملي عليه.
5 خطوات تراجعها هذا الأسبوع
- اعرف من يستخدم ChatGPT وبأي حساب: قائمة بسيطة بأسماء الموظفين، وهل يعملون من حساب شخصي أم من مساحة عمل الشركة.
- اكتب قاعدة لما لا يلصق في ChatGPT: بيانات العملاء الشخصية، والعقود، وكلمات المرور، ومفاتيح الربط مع الأنظمة. القاعدة المكتوبة أقوى من التنبيه الشفهي.
- نظف السجل والروابط القديمة: احذف المحادثات التي تحمل بيانات حساسة، وراجع روابطك من الإعدادات ثم عناصر التحكم في البيانات ثم الروابط المشاركة ثم إدارة. وتنبه OpenAI إلى أن حذف الرابط يوقف الوصول إليه مستقبلا، لكنه لا يحذف المحادثة الأصلية ولا النسخ التي حفظها غيرك.
- عامل روابط المشاركة كالمرفقات: رابط ChatGPT من جهة لا تعرفها يستحق الحذر نفسه الذي تعطيه لملف مجهول. الهجوم كان يحتاج جلسة مسجلة الدخول، ففتح رابط مشكوك فيه من متصفح غير مسجل في حسابك يقلل ما يمكن أن يصل إليه.
- إن كانت لديك مساحة Enterprise: يستطيع مدير المساحة إيقاف صلاحية مشاركة المحادثات من إعدادات المساحة ثم الصلاحيات والأدوار إن لم يكن فريقك يحتاجها.
نظرة أوريجامي
نقرأ هذه الثغرة تذكيرا بأن أدوات الذكاء الاصطناعي صارت مخزنا لأسرار الشركة دون أن يقرر أحد ذلك. الموظف يلصق ما يحتاجه لينجز عمله، والسجل يكبر يوما بعد يوم، ولا أحد يراجعه. الحل ليس منع الأداة، بل أن تقرر ما يدخلها وفي أي حساب.
وللفرق التقنية درس آخر: الثغرة بدأت من مكتبة خارجية تقبل رسائل دون التحقق من مصدرها. حين نبني نظاما مخصصا يعرض محتوى من مصادر خارجية، نتحقق من مصدر كل رسالة بين الإطارات ونعزل المحتوى غير الموثوق، ولا نعتمد على قيود المتصفح وحدها.
الخلاصة
الثغرة أغلقت في 26 أكتوبر ولا تحتاج منك تحديثا، لكنها كشفت أن سجل محادثات موظفيك قد يكون أثمن ملف في شركتك. خصص ساعة هذا الأسبوع: قائمة بالحسابات، وقاعدة مكتوبة لما لا يلصق، وتنظيف للسجل والروابط. وإن أردت مراجعة لكيفية استخدام فريقك لأدوات الذكاء الاصطناعي، تواصل معنا أو اطلع على خدماتنا.
مصادر
- Parameter — Do the Math: How We Took Over ChatGPT Accounts، 28 أكتوبر 2026: سلسلة الثغرة والجدول الزمني وما كان يستطيعه المهاجم والمكافأة.
- OpenAI Help Center — Sharing conversations and scheduled tasks in ChatGPT: من يرى الرابط، وإدارة الروابط وحذفها، وصلاحية المشاركة في مساحات العمل.
- Ostorlab — ChatGPT Shared-Link Account Takeover via MathLive Sandbox Escape: تاريخ الإصلاح، وغياب رقم CVE وتقارير الاستغلال، وتوصيات المطورين.
أسئلة شائعة
هل أحتاج إلى تحديث ChatGPT لإغلاق الثغرة؟
لا. الإصلاح تم على مواقع OpenAI نفسها، وأكدت الشركة في 26 أكتوبر 2026 أن واجهتي الويب ترفضان الرسائل المستغلة. ما يبقى عليك هو مراجعة ما يحويه سجل محادثات موظفيك.
هل استغلت الثغرة فعلا ضد مستخدمين؟
لا توجد تقارير عن استغلال فعلي بحسب Ostorlab، ولم يسجل لها رقم CVE. لكن أي مستخدم مسجل الدخول فتح رابطا مصنوعا قبل 26 أكتوبر كان ضحية محتملة.
كيف أحذف روابط المشاركة القديمة في ChatGPT؟
من الإعدادات ثم عناصر التحكم في البيانات ثم الروابط المشاركة ثم إدارة، ومنها تحذف رابطا واحدا أو كل الروابط. الحذف يوقف الوصول مستقبلا لكنه لا يحذف المحادثة الأصلية ولا نسخا حفظها آخرون.
هل أمنع موظفي من استخدام ChatGPT؟
المنع غالبا يدفع الموظفين إلى حسابات شخصية لا تراها. الأفضل قاعدة مكتوبة لما لا يلصق فيه، مثل بيانات العملاء والعقود وكلمات المرور، مع حسابات تديرها الشركة متى أمكن.
