8月6日,《连线》发布博文称安全研究人员在OpenAI的连接器中发现漏洞,攻击者无需用户交互即可从Google Drive提取数据。在拉斯维加斯的Black Hat黑客大会上,研究人员Michael Bargury和Tamir Ishay Sharbat展示了该漏洞,通过间接提示注入攻击可提取Google Drive账户中的敏感信息。Bargury表示,攻击只需知道用户邮箱并与之共享文档即可完成,整个过程零点击。OpenAI尚未回应该漏洞的评论请求,但此前已引入缓解措施。该连接器是ChatGPT的测试功能,支持用户在聊天中搜索文件、拉取实时数据等。
ChatGPT连接器漏洞曝光:可“零点击”从Google Drive窃取敏感数据
IP属地 中国·北京
编辑:杨凌霄 三言科技 时间:2025-08-07 16:27:46
【数据支持来自天眼查App】
免责声明:本网信息来自于互联网,目的在于传递更多信息,并不代表本网赞同其观点。其内容真实性、完整性不作任何保证或承诺。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。
全站最新
热门推荐
- 从“换电机”到“建厂房”,李彦宏的目光与底气
- 从体验店到生产线,外媒记者探访中国机器人产业
- 李彦宏复盘百度踩坑史:基层员工有很多热情,但组织层面需要通盘考虑
- 李彦宏首提“组织进化三原则”:智能组织是AI时代的新厂房
- 从「盖楼」到「翻新」,中国酒店业该重估存量价值了
- 阿里新一代千问Qwen4即将全面发布,千问App已同步接入预览版
- 百度世界大会推出“词元所”:引入交易所机制,破解大模型选购信任难题
- 亿维特航空与宁德时代达成战略合作
- 摩根大通:到2030年美国人形机器人产量将达30万至40万台
- 腾讯强化短剧业务:微信看一看新增短剧,目前处于灰度测试中
- 实验室科研如何可知可感?南林这样“翻译”草木之声
- 百度给出智能组织新答案
- 张一鸣再谈字节AI:最早2029年能追平OpenAI与Anthropic
- 腾讯裁员传闻致脉脉同事圈宕机,一半腾讯员工在脉脉活跃
- 转转已秘密提交香港IPO申请,拟募集5亿美元




京公网安备 11011402013531号