Açtığınız ChatGPT Linki Özel Sohbetlerinizi Sızdırabiliyordu

Parameter araştırmacıları, herkese açık bir ChatGPT paylaşım linkinin, onu açan oturum açmış kullanıcının oturumunda saldırgan kodu çalıştırıp özel sohbetleri okuyabildiğini ortaya koydu. OpenAI açığı P1 önem derecesinde değerlendirerek 26 Ekim 2026 tarihinde düzeltti.

Kullanıcının harici bir uygulama kurması, farklı bir çalışma alanına girmesi veya kod yapıştırması gerekmiyordu. Parameter'a göre en kararlı sürümde bağlantıyı açıp ChatGPT'nin Preview düğmesine bir kez tıklamak, sonraki sürümde ise yalnızca bağlantıyı açmak yetiyordu. Yöntemin gerçek dünyada kötüye kullanıldığına dair bir bilgi bulunmuyor.

Saldırgan ne yapabiliyordu

Bulgulara göre saldırgan, hazırladığı zararlı sohbeti ChatGPT platformunun normal paylaşım özelliği üzerinden yayımlayabiliyordu. Linki açan kullanıcının tarayıcısında çalışan kod, chatgpt.com alan adı altında ve kullanıcının yetkileriyle hareket ediyordu. Araştırmacılar bu yöntemle test hesabının son sohbet listesini çıkardı, paylaşılmamış özel bir sohbetin içeriğini okudu ve bir bölümünü kendi sunucularına aktardı. Kod ekrandakini kopyalamıyor, ChatGPT'nin oturum açılmış arayüzlerini (API) doğrudan çağırıyordu. Parameter, «esasen kurbanın ChatGPT hesabı adına her işlemi yapabiliyorduk» değerlendirmesinde bulundu. Araştırmacılara göre erişim yalnızca sohbetlerle sınırlı değildi; özel sohbetler, dosyalar ve hesap değişiklikleri de aynı yetki alanındaydı.

Açık nasıl çalışıyordu

Parameter'a göre açık, tek başına makul görünen birkaç özelliğin aynı sayfada birleşmesiyle ortaya çıktı. ChatGPT, sohbette yer alan HTML kodunu Preview özelliğiyle ayrı bir adresteki kısıtlı çerçevede (sandbox) çalıştırıyordu; bu sandbox kendi başına çalıştı. Aynı sohbet penceresindeki etkileşimli bir grafik, ana sayfaya MathLive matematik kütüphanesini yükledi. MathLive bünyesindeki sanal klavye mesaj dinleyicisi, gelen iletilerin kaynağını doğrulamadığı ve ham HTML verisi kabul ettiği için chatgpt.com yetkisinde kısıtlanmamış yeni bir çerçeve açılmasına yol açtı. ChatGPT içerik güvenlik politikası (CSP) satır içi kodları engellese de YouTube betiklerine izin veriyordu ve YouTube JSONP yanıtı betik olarak çalıştırıldı. Parameter, asıl nedenin YouTube değil, göndereni doğrulamayan mesaj alıcısı olduğunu aktardı.

Bildirimden düzeltmeye

Neler bilinmiyor

Açığın gerçek dünyada kötüye kullanıldığına ilişkin bir bilgi yok. The Hacker News'e göre Parameter gerçek kullanım bildirmiyor; testler araştırmacıların kendi denetimindeki ayrı hesaplar arasında gerçekleştirildi. Açık için yayımlanmış bir CVE numarası yok; OpenAI'nin kamuya açık ayrı bir açıklaması da bulunamadı. Zafiyetin ne kadar süredir mevcut olduğu ve etkilenen kullanıcı sayısı açıklanmadı. Düzeltme ChatGPT web ön yüzünde tamamlandığı için kullanıcıların herhangi bir yükleme yapması gerekmiyor.

Kullanıcılar ve geliştiriciler için

• Tanımadığınız kişilerden gelen paylaşılmış ChatGPT sohbet linklerine karşı dikkatli olun.
• Sohbet geçmişinde parola ve kimlik bilgisi gibi hassas kayıtları barındırmaktan kaçının.
• Geliştiriciler pencereler arası mesaj alıcılarında (postMessage) gönderen adresini ve pencere kaynağını doğrulamalıdır.
• Bileşenler arası veri aktarımlarında ham HTML taşınmamalıdır.
• Kullanıcı girdisinden beslenen dinamik içerikler sandbox sınırları içinde tutulmalıdır.
• İçerik güvenlik politikası (CSP) tek savunma hattı olarak değil, ek bir güvenlik katmanı olarak kurgulanmalıdır.

Kaynaklar

• Parameter Labs — Do the Math: How We Took Over ChatGPT Accounts, 28 Ekim 2026
• The Hacker News — A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats, 31 Ekim 2026

Kapak görseli (temsili): Akıllı telefonda ChatGPT, 2023 — Jernej Furman / Flickr (Wikimedia Commons), CC BY 2.0 (16:9 kırpıldı, 1200×675 küçültüldü).