«چت جی پی تی» به وب سایت ها حمله می کند!

یک پژوهشگر حوزه امنیت سیستم معتقد است که یک نقص نرم افزاری در «چت جی پی تی»، امکان حمله به وب سایت ها را فراهم می کند و «اوپن ای آی» و «مایکروسافت» هیچ اقدامی برای برطرف کردن آن انجام نداده اند.

- یک پژوهشگر حوزه امنیت سیستم معتقد است که یک نقص نرم افزاری در چت جی پی تی ، امکان حمله به وب سایت ها را فراهم می کند و اوپن ای آی و مایکروسافت هیچ اقدامی برای برطرف کردن آن انجام نداده اند.

به گزارش ایسنا، بنجامین فلش (Benjamin Flesch)، پژوهشگر حوزه امنیت سیستم در یک مقاله جدید مدعی شده است که ربات های چت جی پی تی (ChatGPT) را از طریق ارسال درخواست HTTP به واسط برنامه نویسی کاربردی یا ای پی آی (API) آنها می توان برای حمله محروم سازی از سرویس توزیع شده (DDoS) به یک وب سایت تحریک کرد.

به نقل از گیت هاب، این نقص در نرم افزار شرکت اوپن ای آی (OpenAI) به ایجاد یک حمله DDoS به وب سایت قربانی منجر می شود که از چندین محدوده آدرس آی پی (IP) سرویس محاسبات فضای ابری مایکروسافت آژور (Microsoft Azure) محل اجرای چت جی پی تی استفاده می کند.

به گفته فلش، ای پی آی چت جی پی تی هنگام رسیدگی به درخواست های HTTP، یک نقص کیفی شدید را نشان می دهد.

ای پی آی، یک فهرست از لینک ها را در پارامتر urls انتظار دارد.