ChatGPT’ye Komut Enjeksiyonu Müdafaası Geldi

OpenAI, kullanıcılarını karmaşık siber saldırı türlerinden biri olan komut enjeksiyonu saldırılarına karşı korumak amacıyla yeni bir güvenlik özelliği geliştirdi. Lockdown Mode olarak adlandırılan bu yeni katman, özellikle web sayfalarında veya çeşitli içerik kaynaklarında gizlenen kötü niyetli chatbot talimatlarını engellemeye odaklanıyor.

Haberi okuduğunuz için teşekkürler, bizi takip etmeyi unutmayın!

Bu yeni güvenlik önlemi, ChatGPT kullanıcılarının verilerini daha güvenli bir ortamda işlemelerine yardımcı olmayı hedefliyor. Şirket, bu özelliğin özellikle hassas verilerle çalışan kişi ve kurumlar için tasarlandığını belirtiyor.

Lockdown Mode ile gelen kısıtlamalar

Lockdown Mode aktif edildiğinde, ChatGPT’nin çalışma şeklinde önemli değişiklikler meydana geliyor. Bu mod kapsamında canlı web tarama özelliği devre dışı bırakılıyor ve kullanıcılar yalnızca önbelleğe alınmış içeriklere erişebiliyor.

Ayrıca, internet üzerinden görsel getirme ve görüntüleme işlevleri de bu modda kullanılamıyor. Ancak kullanıcılar, kendi görsellerini oluşturmaya devam edebiliyor.

Sistemdeki kısıtlamalar bununla da sınırlı kalmıyor. Derin araştırma ve ajan modu gibi gelişmiş özellikler de Lockdown Mode açıkken kullanılamaz hale geliyor.

Güvenlik sınırları ve erişim detayları

OpenAI, Lockdown Mode aktif olsa dahi ChatGPT’nin tamamen saldırılara karşı bağışık olmadığını vurguluyor. Şirket, önbelleğe alınmış web içeriklerinde veya yüklenen dosyalarda yer alan komutların, yanıtların doğruluğunu veya davranışını etkilemeye devam edebileceği konusunda uyarıyor.

Bu özelliğin temel amacı, veri sızdırma risklerini en aza indirmek ve hassas bilgilerin paylaşılma ihtimalini düşürmektir. OpenAI, bu modun herkes için uygun olmadığını ve özellikle veri güvenliğine yüksek öncelik veren kullanıcılar için geliştirildiğini ifade ediyor.

Yeni güvenlik özelliği şu anda kademeli olarak kullanıma sunuluyor. OpenAI, Lockdown Mode desteğini self-servis ChatGPT Business hesaplarına ve uygun görülen kişisel hesaplara tanımlamaya başladı.

Sizce bu yeni güvenlik önlemi, ChatGPT üzerindeki veri sızıntısı risklerini azaltmak için yeterli olacak mı?