Çalışanlarınız ChatGPT'ye sözleşme, müşteri listesi ya da fiyat yapıştırıyorsa bu açık sizi ilgilendiriyor. 28 Ekim 2026'da Parameter araştırmacıları, bir ChatGPT sohbetine ait tek bir herkese açık paylaşım bağlantısının, onu açan kişinin hesabında saldırganın kodunu çalıştırmaya, özel sohbetlerini okumaya ve onun adına işlem yapmaya yettiğini açıkladı. OpenAI açığı 26 Ekim'de kapattı ve sizin bir şey güncellemeniz gerekmiyor. Geriye kalan soru sizin: Bir saldırgan çalışanlarınızın sohbet geçmişinde ne okurdu? Bu hafta gözden geçirmeniz gereken 5 adım şunlar.
Tam olarak ne oldu
Paylaşım bağlantıları herkesin kullandığı bir özellik: Bir sohbetin bağlantısını kopyalayıp bir meslektaşınıza ya da müşterinize gönderirsiniz. Araştırmacılar, ChatGPT'nin grafik özelliğinin MathLive adlı bir matematik kütüphanesi yüklediğini ve bu kütüphanenin, sayfadaki herhangi bir çerçeveden gelen mesajları kaynağını kontrol etmeden kabul ettiğini buldu. HTML önizleme özelliğiyle birleşince bu durum, kötü amaçlı bir sohbet oluşturup paylaşan herkesin kodunu chatgpt.com'un kendisiymiş gibi çalıştırmasına imkân verdi.
Rapora göre kod şunları yapabiliyordu:
- Kurbanın son sohbetlerini listelemek.
- Kurbanın kimseyle paylaşmadığı özel bir sohbeti okumak.
- Seçilen verileri harici bir sunucuya göndermek.
- ChatGPT API'lerini kurban adına çağırmak; araştırmacılar bunu hesabın fiilen ele geçirilmesi olarak tanımladı.
Kurbandan beklenen etkileşim çok azdı: Saldırının en kararlı sürümünde Önizleme düğmesine tek bir tıklama, sonraki bir sürümde ise bağlantıyı açmak yeterliydi. Yüklenecek uygulama yok, girilecek şifre yok.
Rakamlarla zaman çizelgesi
- 13 Ekim 2026: Araştırmacılar saldırı yolunu canlı sitede doğruladı.
- 18 Ekim: Açığı hata ödül programı üzerinden OpenAI'a bildirdiler.
- 21 Ekim: OpenAI açığı yeniden üretti ve önem derecesini P2'den P1'e yükseltti.
- 22 ve 23 Ekim: 2 web arayüzünden biri düzeltildi, ardından güvenlik politikasındaki değişiklikler zincirin bir kısmını engelledi.
- 26 Ekim: OpenAI her iki arayüzün de istismar edilen mesajları reddettiğini doğruladı ve bildirimi kapattı.
- 28 Ekim: Araştırmacılar ayrıntıları yayımladı ve ödülün 5.000 dolar olduğunu belirtti.
Ostorlab'ın analizi CVE numarası atanmadığını ve gerçek bir kötüye kullanım bildirilmediğini not ediyor; ancak 26 Ekim'den önce hazırlanmış bir bağlantıyı oturumu açıkken açan her kullanıcı potansiyel bir kurbandı.
Bu neden bir işletme sahibini ilgilendiriyor
Çünkü asıl risk bağlantıda değil, sohbet geçmişinin içerdiklerinde. Bir satış temsilcisinin ChatGPT geçmişinde teklifler ve müşteri adları, bir muhasebecininkinde finansal rakamlar, bir geliştiricininkinde ise entegrasyon anahtarları ve sistem kodu parçaları olabilir. Bu geçmişi açan her açık, çalışan kendisi hiçbir şey paylaşmamış olsa bile şirketinizin sırlarını da açar.
OpenAI'ın resmi yardım sayfası, kişisel bir hesaptan oluşturulan bağlantıya sahip olan herkesin içeriği görebileceğini, ChatGPT Business, Enterprise veya Edu çalışma alanında oluşturulan bir bağlantının ise yalnızca o alanın yetkili üyeleri tarafından açılabileceğini açıklıyor. Bu fark, çalışanlarınızın nerede çalıştığını bilmeye değer kılıyor: kişisel hesaplarda mı, yoksa şirketin yönettiği bir alanda mı. Daha önce şirketinizi yapay zeka risklerinden nasıl koruyacağınızı yazmıştık; bu açık bunun pratik bir örneği.
Bu hafta gözden geçirmeniz gereken 5 adım
- ChatGPT'yi kimin hangi hesapla kullandığını bilin: Çalışanların adlarını ve her birinin kişisel bir hesaptan mı yoksa şirket alanından mı çalıştığını gösteren basit bir liste.
- ChatGPT'ye asla girmeyecekler için bir kural yazın: Müşterilerin kişisel verileri, sözleşmeler, şifreler ve sistem entegrasyon anahtarları. Yazılı bir kural, sözlü bir hatırlatmadan daha güçlüdür.
- Geçmişi ve eski bağlantıları temizleyin: Hassas veri içeren sohbetleri silin ve bağlantılarınızı Ayarlar, ardından Veri kontrolleri, ardından Paylaşılan bağlantılar ve sonra Yönet altında gözden geçirin. OpenAI, bir bağlantıyı silmenin gelecekteki erişimi durdurduğunu ama orijinal sohbeti ya da başkalarının kaydettiği kopyaları silmediğini belirtiyor.
- Paylaşım bağlantılarına ek dosya gibi davranın: Tanımadığınız bir göndericiden gelen ChatGPT bağlantısı, bilinmeyen bir dosyayla aynı dikkati hak eder. Saldırı oturumu açık bir oturuma ihtiyaç duyuyordu; bu nedenle şüpheli bir bağlantıyı hesabınızda oturum açılmamış bir tarayıcıda açmak, ulaşabileceği şeyleri sınırlar.
- Enterprise çalışma alanınız varsa: Alan yöneticisi, ekibinizin ihtiyacı yoksa sohbet paylaşımını alan ayarlarında İzinler ve roller bölümünden kapatabilir.
Origami'nin bakışı
Bu açığı, yapay zeka araçlarının kimse karar vermeden şirket sırlarının deposuna dönüştüğünün bir hatırlatması olarak okuyoruz. Çalışanlar işlerini bitirmek için gerekeni yapıştırıyor, geçmiş her gün büyüyor ve kimse onu gözden geçirmiyor. Çözüm aracı yasaklamak değil, içine neyin ve hangi hesapta gireceğine karar vermek.
Teknik ekipler için ikinci bir ders var: Açık, mesajları kaynağını kontrol etmeden kabul eden üçüncü taraf bir kütüphaneden başladı. Harici kaynaklardan içerik gösteren özel bir sistem geliştirdiğimizde, çerçeveler arasındaki her mesajın kaynağını doğruluyor ve güvenilmeyen içeriği yalnızca tarayıcı kısıtlamalarına güvenmek yerine izole ediyoruz.
Sonuç
Açık 26 Ekim'de kapatıldı ve sizden bir güncelleme gerektirmiyor, ancak çalışanlarınızın sohbet geçmişinin şirketinizdeki en değerli dosya olabileceğini gösterdi. Bu hafta bir saat ayırın: hesapların listesi, asla yapıştırılmayacaklar için yazılı bir kural ve geçmişle bağlantıların temizlenmesi. Ekibinizin yapay zeka araçlarını nasıl kullandığını gözden geçirmek isterseniz bizimle iletişime geçin ya da hizmetlerimize göz atın.
Kaynaklar
- Parameter — Do the Math: How We Took Over ChatGPT Accounts, 28 Ekim 2026: saldırı zinciri, zaman çizelgesi, saldırganın yapabildikleri ve ödül.
- OpenAI Help Center — Sharing conversations and scheduled tasks in ChatGPT: bir bağlantıyı kimin görebileceği, bağlantıların yönetilmesi ve silinmesi ve çalışma alanlarında paylaşım izni.
- Ostorlab — ChatGPT Shared-Link Account Takeover via MathLive Sandbox Escape: düzeltme tarihi, CVE ve kötüye kullanım bildirimi olmaması ve geliştiricilere öneriler.
Sık sorulan sorular
Açığı kapatmak için ChatGPT'yi güncellemem gerekiyor mu?
Hayır. Düzeltme OpenAI'ın kendi sitelerinde yapıldı ve şirket 26 Ekim 2026'da her iki web arayüzünün de istismar edilen mesajları reddettiğini doğruladı. Size kalan, çalışanlarınızın sohbet geçmişinde ne olduğunu gözden geçirmek.
Açık gerçekten kullanıcılara karşı kullanıldı mı?
Ostorlab'a göre gerçek bir kötüye kullanım bildirilmedi ve CVE numarası atanmadı. Ancak 26 Ekim'den önce hazırlanmış bir bağlantıyı oturumu açıkken açan her kullanıcı potansiyel bir kurbandı.
ChatGPT'de eski paylaşım bağlantılarını nasıl silerim?
Ayarlar, ardından Veri kontrolleri, ardından Paylaşılan bağlantılar ve sonra Yönet bölümüne gidin; buradan bir bağlantıyı ya da tümünü silebilirsiniz. Silmek gelecekteki erişimi durdurur ama orijinal sohbeti ya da başkalarının kaydettiği kopyaları silmez.
Çalışanlarıma ChatGPT'yi yasaklamalı mıyım?
Yasak genellikle çalışanları göremediğiniz kişisel hesaplara iter. Daha iyisi, müşteri verileri, sözleşmeler ve şifreler gibi asla girilmeyecekleri belirleyen yazılı bir kural ve mümkün olduğunda şirketin yönettiği hesaplardır.
