8月6日,《连线》发布博文称安全研究人员在OpenAI的连接器中发现漏洞,攻击者无需用户交互即可从Google Drive提取数据。在拉斯维加斯的Black Hat黑客大会上,研究人员Michael Bargury和Tamir Ishay Sharbat展示了该漏洞,通过间接提示注入攻击可提取Google Drive账户中的敏感信息。Bargury表示,攻击只需知道用户邮箱并与之共享文档即可完成,整个过程零点击。OpenAI尚未回应该漏洞的评论请求,但此前已引入缓解措施。该连接器是ChatGPT的测试功能,支持用户在聊天中搜索文件、拉取实时数据等。
ChatGPT连接器漏洞曝光:可“零点击”从Google Drive窃取敏感数据
IP属地 中国·北京
编辑:杨凌霄 三言科技 时间:2025-08-07 16:27:46
免责声明:本网信息来自于互联网,目的在于传递更多信息,并不代表本网赞同其观点。其内容真实性、完整性不作任何保证或承诺。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。
全站最新
热门推荐
- 电商渗透率见顶 消费结构迎来深刻转型
- 工信部重新划定明后年新能源汽车积分比例
- 纯电与增程“龙虎斗” 造车新势力“技术对调”打破“路线围城”
- 华为公布“十大发明”,涉及算力、存储等技术
- Zen 7 首度现身 AMD 官方路线图:定位“下一代”AI 增强架构
- 墨镜一戴,优雅发疯!这只呆萌企鹅凭啥火出圈?
- 国安部:你的设备还在“保质期”吗?
- 国产可重复使用火箭“智神星一号”完成海上试车
- 中国构建了有效的创新体系(国际论坛·读懂中国·读懂中国式现代化)
- 机器人能思善动,换电站前景可期,在“灯塔工厂”感受中国智造
- 数智未来 触手可及
- 修复苹果 AirPods Max“变砖”偏方:放进冰箱冷冻半小时有望复活
- 道指创新高,小鹏汽车涨近8%,阿里巴巴跌超3%,加密货币集体跳水
- 奶粉1小时达,摩托早3天到!上海海关“双十一”通关跑出“加速度”
- 品区·五年 | 徐汇:大时代





京公网安备 11011402013531号