Check Point: ChatGPT'de Backdoor'lu GPT Tek Kötü Amaçlı Prompt ile Kullanıcı Verilerini Sızdırabilir

Check Point araştırmacıları, backdoor'lu bir GPT'nin tek kötü amaçlı prompt ile kullanıcı mesajlarını, yüklenen dosyaları ve konuşma geçmişini kullanıcı fark etmeden sızdırabildiğini keşfetti. Zafiyet bir "side channel" üzerinden normal veri paylaşım korumaları ve doğrudan outbound ağ taleplerine yönelik önlemleri tamamen bypass ediyor.

Saldırı senaryosu: Kötü amaçlı bir GPT içeren yetki paylaşıldığında veya kullanıcı zararlı bir GPT ile etkileşime girdiğinde, tek bir prompt ile koşullanmış model oturum boyunca tüm yazışmaları ve dosya içeriklerini saldırgan kontrolündeki bir kanala iletebiliyor.

OpenAI zafiyeti 20 Şubat 2026'da yamayı yayımladı. Araştırmacılara göre kötüye kullanım kanıtı mevcut değil. Ancak kurumsal ChatGPT kullanımında — özellikle finans, hukuk ve strateji belgelerinin işlendiği ortamlarda — paylaşılan GPT'lerin veri dışarı sızdırma riski gerçektir.