8月6日,《连线》发布博文称安全研究人员在OpenAI的连接器中发现漏洞,攻击者无需用户交互即可从Google Drive提取数据。在拉斯维加斯的Black Hat黑客大会上,研究人员Michael Bargury和Tamir Ishay Sharbat展示了该漏洞,通过间接提示注入攻击可提取Google Drive账户中的敏感信息。Bargury表示,攻击只需知道用户邮箱并与之共享文档即可完成,整个过程零点击。OpenAI尚未回应该漏洞的评论请求,但此前已引入缓解措施。该连接器是ChatGPT的测试功能,支持用户在聊天中搜索文件、拉取实时数据等。
ChatGPT连接器漏洞曝光:可“零点击”从Google Drive窃取敏感数据
IP属地 中国·北京
编辑:杨凌霄 三言科技 时间:2025-08-07 16:27:46
免责声明:本网信息来自于互联网,目的在于传递更多信息,并不代表本网赞同其观点。其内容真实性、完整性不作任何保证或承诺。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。
全站最新
热门推荐
- Meta重磅产品亮相,AI眼镜概念股强势崛起
- 中国茶饮,「占领」华尔街
- 近8000万元!跨界押注屋顶光伏,长高电新背后逻辑是什么?
- CIS三巨头半年报透视,增长密码藏在哪?
- 资本涌入脑机接口:融资频创新高,企业格局一览
- 上半年增收不增利,民生银行活成了“夹心饼干”
- 迎驾贡酒上半年净利润下降18.19%:存货创新高,76亿目标如何兑现?
- iPhone17 PM橙色版黄牛加价涨至1000元
- 翟欣欣一审获刑12年,并处罚金10万元赔偿7万余元
- 影视飓风员工怒怼代理公司:试驾车提供假临牌,中间传个话赚百万
- OpenAI惊爆AI"阴谋论"!模型会故意欺骗人类,训练越多反而越狡猾
- 微软在 Teams 中引入 AI 助手,提升工作效率
- 英伟达50亿美元入股英特尔,芯片巨头联手重塑AI格局
- Luma AI 发布 Ray3:首款支持 HDR 视频生成的创新模型
- Notion重磅发布AI智能体!自动生成会议笔记、竞品分析,20分钟处理数百页文档