ChatGPT 连接器缝隙曝光:无需用户交互可毒化文档盗取灵敏数据首页 > 案例展示

ChatGPT 连接器缝隙曝光:无需用户交互可毒化文档盗取灵敏数据

  • 型号:LDX-K3050
  • 输出电压:0-30V 输出电流:0-50A
  • 来源:开云的网站是多少
  • 发布时间:2025-08-08 19:54:36
  • IT之家 8 月 7 日音讯,《连线 日)发布博文,报导称安全研究人员在 O
  • 在线订购

  

ChatGPT 连接器缝隙曝光:无需用户交互可毒化文档盗取灵敏数据

  IT之家 8 月 7 日音讯,《连线 日)发布博文,报导称安全研究人员在 OpenAI 的连接器(Connectors)中发现了新的缝隙,被进犯者使用,

  进犯者可经过该缝隙,经过直接提示注入进犯,从 Google Drive 账户中提取灵敏信息。在进犯演示中,Bargury 展现了怎么从演示账户中提取开发者密钥。

  Bargury 表明整一个完好的进程并不是特别需求用户交互:“咱们展现了这是彻底零点击的进犯;咱们只需求你的电子邮件,与你同享文档,就完成了。这十分很糟糕”。

  OpenAI 公司表明,该系统支撑用户“将其东西和数据带入 ChatGPT”,并“在谈天中查找文件、拉取实时数据、引证内容”。

  Bargury 表明,他本年早一点的时分向 OpenAI 报告了这些发现,该公司敏捷引入了缓解办法,以避免他经过 Connectors 提取数据的技能,并且进犯方式意味着一次只能提取有限的数据量,无法作为进犯的一部分移除完好文档。