اگر آپ کے ملازمین ChatGPT میں معاہدے، گاہکوں کی فہرستیں یا قیمتیں پیسٹ کرتے ہیں تو یہ خامی آپ سے متعلق ہے۔ 28 اکتوبر 2026 کو Parameter کے محققین نے بتایا کہ ChatGPT گفتگو کا ایک عوامی شیئر لنک، اسے کھولنے والے کے اکاؤنٹ میں حملہ آور کا کوڈ چلانے، اس کی نجی چیٹ پڑھنے اور اس کے نام پر کام کرنے کے لیے کافی تھا۔ OpenAI نے 26 اکتوبر کو یہ سوراخ بند کر دیا، اور آپ کو کچھ اپ ڈیٹ نہیں کرنا۔ باقی سوال آپ کا ہے: حملہ آور آپ کے ملازمین کی چیٹ ہسٹری میں کیا پڑھتا؟ اس ہفتے جائزے کے لیے یہ 5 اقدامات ہیں۔
اصل میں کیا ہوا
شیئر لنکس ایسی سہولت ہے جو سب استعمال کرتے ہیں: آپ کسی گفتگو کا لنک کاپی کر کے ساتھی یا گاہک کو بھیجتے ہیں۔ محققین نے دریافت کیا کہ ChatGPT کی گراف سہولت MathLive نامی ایک ریاضی لائبریری لوڈ کرتی تھی، اور یہ لائبریری صفحے کے کسی بھی فریم سے آنے والے پیغامات یہ جانچے بغیر قبول کر لیتی تھی کہ وہ کہاں سے آئے۔ HTML پری ویو سہولت کے ساتھ ملانے پر، کوئی بھی شخص جو نقصان دہ گفتگو بنا کر شیئر کرتا، اپنا کوڈ خود chatgpt.com کے طور پر چلا سکتا تھا۔
رپورٹ کے مطابق یہ کوڈ:
- متاثرہ شخص کی حالیہ گفتگوؤں کی فہرست نکال سکتا تھا۔
- ایسی نجی گفتگو پڑھ سکتا تھا جو متاثرہ شخص نے کبھی کسی سے شیئر نہیں کی تھی۔
- منتخب ڈیٹا کسی بیرونی سرور پر بھیج سکتا تھا۔
- متاثرہ شخص کے طور پر ChatGPT کے API کو کال کر سکتا تھا، جسے محققین نے اکاؤنٹ پر عملی قبضہ قرار دیا۔
متاثرہ شخص سے بہت کم عمل درکار تھا: حملے کے سب سے مستحکم ورژن میں پری ویو بٹن پر ایک کلک، اور بعد کے ورژن میں صرف لنک کھولنا کافی تھا۔ نہ کوئی ایپ انسٹال کرنی، نہ کوئی پاس ورڈ ڈالنا۔
اعداد میں ٹائم لائن
- 13 اکتوبر 2026: محققین نے اصل سائٹ پر حملے کے راستے کی تصدیق کی۔
- 18 اکتوبر: انہوں نے بگ باؤنٹی پروگرام کے ذریعے OpenAI کو اطلاع دی۔
- 21 اکتوبر: OpenAI نے خامی کو دہرا کر دیکھا اور اس کی سنگینی P2 سے بڑھا کر P1 کر دی۔
- 22 اور 23 اکتوبر: 2 ویب فرنٹ اینڈز میں سے ایک ٹھیک کیا گیا، پھر سیکیورٹی پالیسی میں تبدیلیوں نے حملے کی زنجیر کا ایک حصہ روک دیا۔
- 26 اکتوبر: OpenAI نے تصدیق کی کہ دونوں فرنٹ اینڈ غلط استعمال ہونے والے پیغامات مسترد کرتے ہیں، اور رپورٹ بند کر دی۔
- 28 اکتوبر: محققین نے تفصیلات شائع کیں اور بتایا کہ انعام 5,000 ڈالر تھا۔
Ostorlab کے تجزیے کے مطابق کوئی CVE نمبر جاری نہیں ہوا اور کسی حقیقی غلط استعمال کی اطلاع نہیں ہے، لیکن 26 اکتوبر سے پہلے لاگ ان حالت میں تیار کردہ لنک کھولنے والا ہر صارف ممکنہ شکار تھا۔
یہ کاروبار کے مالک کے لیے کیوں اہم ہے
کیونکہ اصل خطرہ لنک میں نہیں بلکہ چیٹ ہسٹری میں موجود چیزوں میں ہے۔ سیلز کے نمائندے کی ChatGPT ہسٹری میں کوٹیشنز اور گاہکوں کے نام ہو سکتے ہیں، اکاؤنٹنٹ کی ہسٹری میں مالی اعداد، اور ڈیولپر کی ہسٹری میں انٹیگریشن کیز اور سسٹم کوڈ کے ٹکڑے۔ جو بھی خامی اس ہسٹری کو کھولتی ہے، وہ آپ کی کمپنی کے راز بھی کھول دیتی ہے، چاہے ملازم نے خود کبھی کچھ شیئر نہ کیا ہو۔
OpenAI کا سرکاری مدد کا صفحہ بتاتا ہے کہ ذاتی اکاؤنٹ سے بنائے گئے لنک کا مواد ہر وہ شخص دیکھ سکتا ہے جس کے پاس لنک ہو، جبکہ ChatGPT Business، Enterprise یا Edu ورک اسپیس میں بنایا گیا لنک صرف اس ورک اسپیس کے اہل اراکین ہی کھول سکتے ہیں۔ اسی فرق کی وجہ سے یہ جاننا ضروری ہے کہ آپ کے ملازمین کہاں کام کرتے ہیں: ذاتی اکاؤنٹس میں یا کمپنی کے زیر انتظام ورک اسپیس میں۔ ہم پہلے لکھ چکے ہیں کہ اپنی کمپنی کو مصنوعی ذہانت کے خطرات سے کیسے بچائیں، اور یہ خامی اس کی عملی مثال ہے۔
اس ہفتے جائزے کے لیے 5 اقدامات
- جانیں کہ کون ChatGPT استعمال کرتا ہے اور کس اکاؤنٹ سے: ملازمین کے ناموں کی ایک سادہ فہرست، اور یہ کہ ہر ایک ذاتی اکاؤنٹ سے کام کرتا ہے یا کمپنی کی ورک اسپیس سے۔
- تحریری اصول بنائیں کہ ChatGPT میں کیا کبھی نہیں جائے گا: گاہکوں کا ذاتی ڈیٹا، معاہدے، پاس ورڈ اور سسٹمز کی انٹیگریشن کیز۔ تحریری اصول زبانی یاد دہانی سے زیادہ مضبوط ہوتا ہے۔
- ہسٹری اور پرانے لنکس صاف کریں: حساس ڈیٹا والی گفتگو حذف کریں اور سیٹنگز، پھر ڈیٹا کنٹرولز، پھر شیئر کیے گئے لنکس اور پھر مینیج میں اپنے لنکس کا جائزہ لیں۔ OpenAI بتاتا ہے کہ لنک حذف کرنے سے آئندہ رسائی رک جاتی ہے، لیکن اصل گفتگو اور دوسروں کی پہلے سے محفوظ کی ہوئی نقلیں حذف نہیں ہوتیں۔
- شیئر لنکس کو اٹیچمنٹ کی طرح سمجھیں: کسی انجان بھیجنے والے کا ChatGPT لنک اتنی ہی احتیاط کا مستحق ہے جتنی کوئی انجان فائل۔ حملے کے لیے لاگ ان سیشن ضروری تھا، اس لیے مشکوک لنک کو ایسے براؤزر میں کھولنا جس میں آپ کا اکاؤنٹ لاگ ان نہ ہو، اس کی رسائی محدود کر دیتا ہے۔
- اگر آپ کے پاس Enterprise ورک اسپیس ہے: اگر آپ کی ٹیم کو ضرورت نہیں تو ورک اسپیس کا ایڈمن سیٹنگز میں اجازتیں اور کردار کے تحت گفتگو شیئر کرنا بند کر سکتا ہے۔
Origami کا نقطہ نظر
ہم اس خامی کو اس بات کی یاد دہانی سمجھتے ہیں کہ مصنوعی ذہانت کے ٹولز کسی کے فیصلے کے بغیر کمپنی کے رازوں کا ذخیرہ بن گئے ہیں۔ ملازمین اپنا کام مکمل کرنے کے لیے ضروری چیزیں پیسٹ کرتے ہیں، ہسٹری دن بہ دن بڑھتی ہے، اور کوئی اس کا جائزہ نہیں لیتا۔ حل ٹول پر پابندی نہیں بلکہ یہ طے کرنا ہے کہ اس میں کیا جائے گا اور کس اکاؤنٹ میں۔
تکنیکی ٹیموں کے لیے دوسرا سبق بھی ہے: یہ خامی ایک تھرڈ پارٹی لائبریری سے شروع ہوئی جو ذریعہ جانچے بغیر پیغامات قبول کرتی تھی۔ جب ہم کوئی کسٹم سسٹم بناتے ہیں جو بیرونی ذرائع کا مواد دکھاتا ہے، تو ہم فریمز کے درمیان ہر پیغام کا ذریعہ جانچتے ہیں اور ناقابل اعتماد مواد کو الگ رکھتے ہیں، صرف براؤزر کی پابندیوں پر انحصار نہیں کرتے۔
نتیجہ
خامی 26 اکتوبر کو بند ہو چکی ہے اور آپ سے کسی اپ ڈیٹ کی ضرورت نہیں، لیکن اس نے دکھایا کہ آپ کے ملازمین کی چیٹ ہسٹری آپ کی کمپنی کی سب سے قیمتی فائل ہو سکتی ہے۔ اس ہفتے ایک گھنٹہ نکالیں: اکاؤنٹس کی فہرست، کیا کبھی پیسٹ نہیں ہوگا اس کا تحریری اصول، اور ہسٹری اور لنکس کی صفائی۔ اگر آپ جائزہ لینا چاہتے ہیں کہ آپ کی ٹیم مصنوعی ذہانت کے ٹولز کیسے استعمال کرتی ہے تو ہم سے رابطہ کریں یا ہماری خدمات دیکھیں۔
ذرائع
- Parameter — Do the Math: How We Took Over ChatGPT Accounts، 28 اکتوبر 2026: حملے کی زنجیر، ٹائم لائن، حملہ آور کیا کر سکتا تھا اور انعام۔
- OpenAI Help Center — Sharing conversations and scheduled tasks in ChatGPT: لنک کون دیکھ سکتا ہے، لنکس کا انتظام اور انہیں حذف کرنا، اور ورک اسپیسز میں شیئر کرنے کی اجازت۔
- Ostorlab — ChatGPT Shared-Link Account Takeover via MathLive Sandbox Escape: اصلاح کی تاریخ، CVE اور غلط استعمال کی اطلاعات کا نہ ہونا، اور ڈیولپرز کے لیے سفارشات۔
عام سوالات
کیا خامی بند کرنے کے لیے مجھے ChatGPT اپ ڈیٹ کرنا ہوگا؟
نہیں۔ اصلاح OpenAI کی اپنی سائٹس پر کی گئی، اور کمپنی نے 26 اکتوبر 2026 کو تصدیق کی کہ دونوں ویب فرنٹ اینڈ غلط استعمال ہونے والے پیغامات کو مسترد کرتے ہیں۔ آپ کے لیے بس یہ دیکھنا باقی ہے کہ ملازمین کی چیٹ ہسٹری میں کیا موجود ہے۔
کیا اس خامی کو واقعی صارفین کے خلاف استعمال کیا گیا؟
Ostorlab کے مطابق کسی حقیقی غلط استعمال کی اطلاع نہیں ہے اور کوئی CVE نمبر جاری نہیں ہوا۔ لیکن 26 اکتوبر سے پہلے لاگ ان حالت میں تیار کردہ لنک کھولنے والا ہر صارف ممکنہ شکار تھا۔
ChatGPT میں پرانے شیئر لنکس کیسے حذف کروں؟
سیٹنگز، پھر ڈیٹا کنٹرولز، پھر شیئر کیے گئے لنکس اور پھر مینیج پر جائیں، جہاں آپ ایک لنک یا تمام لنکس حذف کر سکتے ہیں۔ حذف کرنے سے آئندہ رسائی رک جاتی ہے، لیکن اصل گفتگو اور دوسروں کی محفوظ کی ہوئی نقلیں حذف نہیں ہوتیں۔
کیا مجھے ملازمین کے لیے ChatGPT پر پابندی لگا دینی چاہیے؟
پابندی عموماً ملازمین کو ایسے ذاتی اکاؤنٹس کی طرف دھکیلتی ہے جو آپ کو نظر نہیں آتے۔ بہتر یہ ہے کہ ایک تحریری اصول ہو کہ کیا کبھی نہیں ڈالا جائے گا، جیسے گاہکوں کا ڈیٹا، معاہدے اور پاس ورڈ، اور جہاں ممکن ہو کمپنی کے زیر انتظام اکاؤنٹس ہوں۔
