منبع کانال پس کوچه☝️

یک حمله سایبری جدید به نام «ChatGPhish» کشف شده که نشان می‌دهد هکرها از قابلیت خلاصه‌سازی صفحات وب در ChatGPT برای فریب کاربران استفاده می‌کنند. این روش نوعی «تزریق دستوری غیرمستقیم» است؛ یعنی وقتی از ChatGPT می‌خواهید یک محتوای صفحه یک وب‌سایت را خلاصه کند، دستورات مخفی پنهان‌شده در آن وب‌سایت، کنترل هوش مصنوعی را به دست می‌گیرند.

چت‌جی‌پی‌تی برای نمایش متن‌ها، ساختن دکمه‌ها یا لینک‌های آبی‌رنگ، از زبان نشانه‌گذاری «مارک‌داون» استفاده می‌کند. آسیب‌پذیری اصلی اینجاست که سیستم نمی‌تواند تفاوت میان متنی که خودش تولید کرده با دستورات مارک‌داون مخربی که از سایت هکر آمده را تشخیص دهد. در نتیجه هر دکمه یا لینک خطرناکی که هکر دیکته کند را عینا در صفحه چت شما اجرا می‌کند.

این حمله به چهار روش امنیت کاربران را هدف قرار می‌دهد:

1️⃣جعل ظاهر: چت‌جی‌پی‌تی پیامی جعلی مثل «جلسه کاری شما تمام شده، برای تایید هویت کلیک کنید» را در قالب یک دکمه در محیط چت نشان می‌دهد و کاربر چون آن را در قالب پیام چت‌جی‌پی‌تی می‌بیند، اعتماد می‌کند و روی لینک آلوده کلیک می‌کند.

2️⃣کد کیوآر: چت‌جی‌پی‌تی یک کیوآرکد به شما می‌دهد و می‌گوید برای دانلود فایل آن را با گوشی اسکن کنید. از آنجا که این یک «تصویر» است، آنتی‌ویروس دستگاه ممکن است متوجه لینک مخرب پشت آن نشود.

3️⃣ پیکسل جاسوسی: هکر یک پیکسل نامرئی و بسیار کوچک در پاسخ هوش مصنوعی می‌گذارد. به محض باز شدن متن و بدون نیاز به هیچ کلیکی، مرورگر شما برای بارگذاری آن عکس به سرور هکر وصل می‌شود و IP و مشخصات دستگاهتان لو می‌رود.

4️⃣منابع آلوده: لینک‌های مخرب به عنوان «منابع بیشتر برای مطالعه» در لابلای پاسخ هوش مصنوعی جاگذاری می‌شوند و شما فکر می‌کنید چت‌جی‌پی‌تی آن‌ها را پیشنهاد داده است.

برخلاف چت‌جی‌پی‌تی، گوگل مدتی قبل قابلیت نمایش تصاویر خارجی را در هوش مصنوعی جمینای برای جلوگیری از همین مشکل قطع کرده بود. از آنجا که این محتوای آلوده داخل چت‌جی‌پی‌تی نمایش داده می‌شود، کاربران اغلب شکی به ناامن بودن آن نمی‌کنند.

✅برای در امان ماندن از این تهدید، توصیه می‌شود تا زمان حل این مشکل و پیدا شدن راهی از سمت چت‌جی‌پی‌تی، هنگام کار با هوش مصنوعی چند نکته حیاتی را رعایت کنید. اول اینکه به هیچ عنوان روی لینک‌ها، دکمه‌ها یا هشدارهایی که در جریان خلاصه‌سازی یک سایت ظاهر می‌شوند، کلیک نکنید. بهترین راهکار عملی این است که اگر نیاز به خلاصه‌سازی یک صفحه دارید، به جای دادن لینک به هوش مصنوعی، متن آن صفحه را کپی کرده و به صورت متن ساده ارسال کنید تا کدهای مخرب آن کاملا خنثی شوند.

نمیدانم

کسی میدونه چرا چت جی پی تی اینطوری شده ؟
اصن همه چی ش تغییر کرده خیلی رو مخ شده انگاری کارایی ش اومده پایین
چرا
🧪🧪🌡🌡

متوجه شدم

چت جی پی تی

سطح:

این اراجیفات رو از کجا درمیاری؟

تمام آیه های زن‌ستیزیشو حفظ کردم واقعا
هیچکسم نمیتونه هیچ چیزی برای نقض یا انکارشون بیاره چون واضحا گفته شده
فکر کن زن باشی و مسلمون
خنده‌داره