अगर आपके कर्मचारी ChatGPT में अनुबंध, ग्राहक सूचियां या कीमतें पेस्ट करते हैं, तो यह खामी आपसे जुड़ी है। 28 अक्टूबर 2026 को Parameter के शोधकर्ताओं ने बताया कि ChatGPT बातचीत का एक सार्वजनिक शेयर लिंक, उसे खोलने वाले के खाते में हमलावर का कोड चलाने, उसकी निजी चैट पढ़ने और उसके नाम पर काम करने के लिए काफी था। OpenAI ने 26 अक्टूबर को यह छेद बंद कर दिया, और आपको कुछ भी अपडेट नहीं करना है। बचा हुआ सवाल आपका है: हमलावर आपके कर्मचारियों की चैट हिस्ट्री में क्या पढ़ता? इस हफ्ते जांचने के लिए ये 5 कदम हैं।
ठीक-ठीक क्या हुआ
शेयर लिंक ऐसी सुविधा है जिसे सब इस्तेमाल करते हैं: आप किसी बातचीत का लिंक कॉपी करके सहकर्मी या ग्राहक को भेजते हैं। शोधकर्ताओं ने पाया कि ChatGPT की ग्राफ सुविधा MathLive नाम की एक गणित लाइब्रेरी लोड करती थी, और यह लाइब्रेरी पेज के किसी भी फ्रेम से आए संदेश बिना यह जांचे स्वीकार कर लेती थी कि वे कहां से आए। HTML प्रीव्यू सुविधा के साथ जोड़ने पर, कोई भी व्यक्ति जो दुर्भावनापूर्ण बातचीत बनाकर शेयर करता, अपना कोड खुद chatgpt.com के रूप में चला सकता था।
रिपोर्ट के अनुसार यह कोड:
- पीड़ित की हाल की बातचीतों की सूची निकाल सकता था।
- ऐसी निजी बातचीत पढ़ सकता था जिसे पीड़ित ने कभी किसी से शेयर नहीं किया था।
- चुना हुआ डेटा किसी बाहरी सर्वर पर भेज सकता था।
- पीड़ित के रूप में ChatGPT के API को कॉल कर सकता था, जिसे शोधकर्ताओं ने खाते पर वास्तविक कब्जा बताया।
पीड़ित से बहुत कम कदम चाहिए थे: हमले के सबसे स्थिर संस्करण में प्रीव्यू बटन पर एक क्लिक, और बाद के संस्करण में सिर्फ लिंक खोलना काफी था। न कोई ऐप इंस्टॉल करना, न कोई पासवर्ड डालना।
आंकड़ों में समयरेखा
- 13 अक्टूबर 2026: शोधकर्ताओं ने असली साइट पर हमले के रास्ते की पुष्टि की।
- 18 अक्टूबर: उन्होंने बग बाउंटी कार्यक्रम के जरिए OpenAI को इसकी सूचना दी।
- 21 अक्टूबर: OpenAI ने खामी को दोहराकर देखा और उसकी गंभीरता P2 से बढ़ाकर P1 कर दी।
- 22 और 23 अक्टूबर: 2 वेब फ्रंटएंड में से एक ठीक किया गया, फिर सुरक्षा नीति में बदलावों ने हमले की श्रृंखला का एक हिस्सा रोक दिया।
- 26 अक्टूबर: OpenAI ने पुष्टि की कि दोनों फ्रंटएंड दुरुपयोग वाले संदेशों को अस्वीकार करते हैं, और रिपोर्ट बंद कर दी।
- 28 अक्टूबर: शोधकर्ताओं ने विवरण प्रकाशित किए और बताया कि इनाम 5,000 डॉलर था।
Ostorlab के विश्लेषण के अनुसार कोई CVE नंबर नहीं दिया गया और किसी वास्तविक दुरुपयोग की रिपोर्ट नहीं है, लेकिन 26 अक्टूबर से पहले लॉग-इन रहते हुए तैयार किया गया लिंक खोलने वाला हर उपयोगकर्ता संभावित शिकार था।
यह व्यवसाय मालिक के लिए क्यों मायने रखता है
क्योंकि असली जोखिम लिंक में नहीं, बल्कि चैट हिस्ट्री में मौजूद चीजों में है। सेल्सपर्सन की ChatGPT हिस्ट्री में कोटेशन और ग्राहकों के नाम हो सकते हैं, अकाउंटेंट की हिस्ट्री में वित्तीय आंकड़े, और डेवलपर की हिस्ट्री में इंटीग्रेशन कुंजियां और सिस्टम कोड के टुकड़े। जो भी खामी इस हिस्ट्री को खोलती है, वह आपकी कंपनी के राज भी खोल देती है, भले ही कर्मचारी ने खुद कभी कुछ शेयर न किया हो।
OpenAI का आधिकारिक सहायता पेज बताता है कि निजी खाते से बने लिंक की सामग्री हर वह व्यक्ति देख सकता है जिसके पास लिंक है, जबकि ChatGPT Business, Enterprise या Edu वर्कस्पेस में बना लिंक केवल उस वर्कस्पेस के पात्र सदस्य ही खोल सकते हैं। इसी अंतर की वजह से यह जानना जरूरी है कि आपके कर्मचारी कहां काम करते हैं: निजी खातों में या कंपनी द्वारा प्रबंधित वर्कस्पेस में। हम पहले लिख चुके हैं कि अपनी कंपनी को AI के जोखिमों से कैसे बचाएं, और यह खामी उसका व्यावहारिक उदाहरण है।
इस हफ्ते जांचने के लिए 5 कदम
- जानें कि कौन ChatGPT इस्तेमाल करता है और किस खाते से: कर्मचारियों के नामों की एक सरल सूची, और यह कि हर कोई निजी खाते से काम करता है या कंपनी के वर्कस्पेस से।
- लिखित नियम बनाएं कि ChatGPT में क्या कभी नहीं जाएगा: ग्राहकों का व्यक्तिगत डेटा, अनुबंध, पासवर्ड और सिस्टम की इंटीग्रेशन कुंजियां। लिखित नियम मौखिक याद दिलाने से ज्यादा असरदार होता है।
- हिस्ट्री और पुराने लिंक साफ करें: संवेदनशील डेटा वाली बातचीत हटाएं और सेटिंग्स, फिर डेटा कंट्रोल्स, फिर शेयर किए गए लिंक और फिर मैनेज में अपने लिंक जांचें। OpenAI बताता है कि लिंक हटाने से आगे की पहुंच रुक जाती है, लेकिन मूल बातचीत और दूसरों द्वारा पहले से सहेजी गई प्रतियां नहीं हटतीं।
- शेयर लिंक को अटैचमेंट की तरह लें: किसी अनजान भेजने वाले का ChatGPT लिंक उतनी ही सावधानी मांगता है जितनी कोई अनजान फाइल। हमले के लिए लॉग-इन सेशन जरूरी था, इसलिए संदिग्ध लिंक को ऐसे ब्राउजर में खोलना जिसमें आपका खाता लॉग-इन नहीं है, उसकी पहुंच सीमित कर देता है।
- अगर आपके पास Enterprise वर्कस्पेस है: अगर आपकी टीम को जरूरत नहीं है, तो वर्कस्पेस एडमिन सेटिंग्स में अनुमतियां और भूमिकाएं के तहत बातचीत शेयर करना बंद कर सकता है।
Origami का नजरिया
हम इस खामी को इस बात की याद के रूप में देखते हैं कि AI टूल बिना किसी के फैसले के कंपनी के राज का भंडार बन गए हैं। कर्मचारी अपना काम पूरा करने के लिए जरूरी चीजें पेस्ट करते हैं, हिस्ट्री दिन-ब-दिन बढ़ती है, और कोई उसकी समीक्षा नहीं करता। जवाब टूल पर रोक लगाना नहीं, बल्कि यह तय करना है कि उसमें क्या जाएगा और किस खाते में।
तकनीकी टीमों के लिए दूसरा सबक भी है: यह खामी एक थर्ड-पार्टी लाइब्रेरी से शुरू हुई जो स्रोत जांचे बिना संदेश स्वीकार करती थी। जब हम कोई कस्टम सिस्टम बनाते हैं जो बाहरी स्रोतों की सामग्री दिखाता है, तो हम फ्रेमों के बीच हर संदेश का स्रोत जांचते हैं और अविश्वसनीय सामग्री को अलग रखते हैं, केवल ब्राउजर की पाबंदियों पर निर्भर नहीं रहते।
निष्कर्ष
खामी 26 अक्टूबर को बंद हो चुकी है और आपसे किसी अपडेट की जरूरत नहीं है, लेकिन इसने दिखाया कि आपके कर्मचारियों की चैट हिस्ट्री आपकी कंपनी की सबसे कीमती फाइल हो सकती है। इस हफ्ते एक घंटा निकालें: खातों की सूची, क्या कभी पेस्ट नहीं होगा इसका लिखित नियम, और हिस्ट्री व लिंक की सफाई। अगर आप जानना चाहते हैं कि आपकी टीम AI टूल कैसे इस्तेमाल करती है, तो हमसे संपर्क करें या हमारी सेवाएं देखें।
स्रोत
- Parameter — Do the Math: How We Took Over ChatGPT Accounts, 28 अक्टूबर 2026: हमले की श्रृंखला, समयरेखा, हमलावर क्या कर सकता था और इनाम।
- OpenAI Help Center — Sharing conversations and scheduled tasks in ChatGPT: लिंक कौन देख सकता है, लिंक का प्रबंधन और उन्हें हटाना, और वर्कस्पेस में शेयर करने की अनुमति।
- Ostorlab — ChatGPT Shared-Link Account Takeover via MathLive Sandbox Escape: सुधार की तारीख, CVE और दुरुपयोग की रिपोर्ट न होना, और डेवलपर्स के लिए सुझाव।
सामान्य प्रश्न
क्या खामी बंद करने के लिए मुझे ChatGPT अपडेट करना होगा?
नहीं। सुधार OpenAI की अपनी साइटों पर किया गया, और कंपनी ने 26 अक्टूबर 2026 को पुष्टि की कि दोनों वेब फ्रंटएंड दुरुपयोग वाले संदेशों को अस्वीकार करते हैं। आपके लिए बस यह देखना बाकी है कि कर्मचारियों की चैट हिस्ट्री में क्या है।
क्या इस खामी का सच में उपयोगकर्ताओं के खिलाफ इस्तेमाल हुआ?
Ostorlab के अनुसार किसी वास्तविक दुरुपयोग की रिपोर्ट नहीं है और कोई CVE नंबर नहीं दिया गया। लेकिन 26 अक्टूबर से पहले लॉग-इन रहते हुए तैयार किया गया लिंक खोलने वाला हर उपयोगकर्ता संभावित शिकार था।
ChatGPT में पुराने शेयर लिंक कैसे हटाऊं?
सेटिंग्स, फिर डेटा कंट्रोल्स, फिर शेयर किए गए लिंक और फिर मैनेज पर जाएं, जहां आप एक लिंक या सभी लिंक हटा सकते हैं। हटाने से आगे की पहुंच रुक जाती है, लेकिन मूल बातचीत और दूसरों द्वारा सहेजी गई प्रतियां नहीं हटतीं।
क्या मुझे कर्मचारियों के लिए ChatGPT पर रोक लगा देनी चाहिए?
रोक आमतौर पर कर्मचारियों को ऐसे निजी खातों की ओर धकेलती है जो आपको दिखते नहीं। बेहतर है एक लिखित नियम कि क्या कभी नहीं डाला जाएगा, जैसे ग्राहक डेटा, अनुबंध और पासवर्ड, और जहां संभव हो कंपनी द्वारा प्रबंधित खाते।
