ChatGPT'de Paylaşım Linki Açığı Kapatıldı: Tek Tıkla Özel Sohbetler Okunabiliyordu

Güvenlik firması Parameter, ChatGPT'de paylaşılan bir sohbet linkinin, linki açan kullanıcının hesabında kod çalıştırmak için kullanılabildiğini ortaya koydu. Araştırmacılar bu yolla kurbanın son sohbetlerini listeleyip özel bir sohbetin içeriğini dışarıdaki bir sunucuya gönderebildi. OpenAI açığı 26 Ekim 2026'da tamamen kapattı.

Açık nasıl çalışıyordu?

Parameter'in 28 Ekim 2026'da yayımladığı teknik rapora ve The Hacker News'in aktarımına göre saldırı, herkese açık paylaşılan bir ChatGPT sohbetiyle başlıyordu. Bu sohbetin içinde etkileşimli bir grafik bulunuyordu. Grafik çizilirken ChatGPT sayfasına MathLive adlı bir matematik kütüphanesi yükleniyordu.

Sorun, bu kütüphanenin mesajları kimden geldiğini kontrol etmeden kabul etmesi ve bu mesajlar içinde ham HTML taşınabilmesiydi. Araştırmacılar ChatGPT'nin Önizleme (Preview) özelliğini kullanarak bu HTML'i ana sayfaya aktardı. Oluşan çerçeve tarayıcı tarafından chatgpt.com'un bir parçası gibi görüldü. ChatGPT'nin içerik güvenlik politikası YouTube kaynaklı betiklere izin verdiği için YouTube'dan yüklenen bir betik bu çerçevede çalışabildi.

The Hacker News, açığın üç tasarım tercihinden doğduğunu yazıyor: gönderenin doğrulanmaması, mesajların HTML kabul etmesi ve çerçevenin korumalı alana (sandbox) alınmaması. Habere göre yalnızca YouTube'u engellemek sorunu çözmeye yetmezdi.

Saldırgan neye erişebiliyordu?

Parameter'e göre çalışan kod, kurbanın oturum açmış hesabı adına ChatGPT'nin sistemleriyle konuşabiliyordu. Bu sayede:

• Kurbanın son sohbetleri listelenebiliyordu,
• Saldırgana hiç paylaşılmamış özel bir sohbet açılabiliyordu,
• Bu sohbetten seçilen bölümler dış bir sunucuya gönderilebiliyordu.

Saldırının en kararlı hâlinde kullanıcının linki açıp Önizleme düğmesine bir kez tıklaması yetiyordu. Araştırmacılar daha sonra önizlemenin kendiliğinden açıldığı bir sürüm de hazırladı; bu sürümde yalnızca linki açmak yeterliydi. Kullanıcının şifre girmesi, uygulama kurması ya da kod yapıştırması gerekmiyordu. Rapor yalnızca web arayüzünü anlatıyor; mobil uygulamaların etkilenip etkilenmediğine dair bilgi yok.

OpenAI ne yaptı?

Parameter açığı 18 Ekim 2026'da OpenAI'ın hata ödül programına bildirdi. OpenAI sorunu 21 Ekim'de kendi sistemlerinde doğruladı ve önem derecesini P2'den en yüksek kategori olan P1'e yükseltti. Düzeltme ChatGPT'nin iki ayrı web arayüzü sürümüne aşamalı olarak uygulandı ve 26 Ekim'de iki sürümün de saldırıda kullanılan mesajları reddettiği doğrulandı. OpenAI araştırmacılara toplam 5.000 dolar ödül ödedi.

The Hacker News'e göre açığın gerçek kullanıcılara karşı kullanıldığına dair bir kanıt yok. Parameter testlerini kendi kontrolündeki ayrı hesaplar arasında yaptı.

Araştırmacıların zaman çizelgesine göre ekip, MathLive üzerinden HTML aktarma yolunu 13 Ekim'de canlı sistemde doğruladı, 16 Ekim'de saldırının farklı hesaplar ve çalışma alanları arasında herkese açık paylaşım linkiyle işlediğini gösterdi. OpenAI'ın iki web arayüzünden biri 22 Ekim'de düzeltildi; ikinci arayüzün güncellemesi sürerken 23 Ekim'de yapılan içerik güvenlik politikası değişiklikleri saldırı zincirinin bir kısmını engelledi. Parameter ayrıntılı raporunu ancak düzeltme tamamlandıktan sonra yayımladı.

Kullanıcılar ne yapmalı?

Düzeltme sunucu tarafında yapıldığı için uygulama güncellemek ya da şifre değiştirmek gerekmiyor. Yine de benzer riskler için şu adımlar faydalı:

1. Tanımadığınız kişilerden gelen ChatGPT paylaşım linklerine karşı diğer linklerde olduğu kadar dikkatli olun; link chatgpt.com adresinde olsa bile içeriği bilinmiyorsa açmayın.
2. ChatGPT'ye kimlik numarası, şifre, banka bilgisi gibi hassas verileri yazmaktan kaçının; sohbetler bir hesaba erişen herkes için okunabilir veridir.
3. Ayarlar bölümünden daha önce oluşturduğunuz paylaşım linklerini gözden geçirip artık gerekmeyenleri silin.
4. Hesabınızda iki adımlı doğrulamayı açık tutun.