8月6日,《连线》发布博文称安全研究人员在OpenAI的连接器中发现漏洞,攻击者无需用户交互即可从Google Drive提取数据。在拉斯维加斯的Black Hat黑客大会上,研究人员Michael Bargury和Tamir Ishay Sharbat展示了该漏洞,通过间接提示注入攻击可提取Google Drive账户中的敏感信息。Bargury表示,攻击只需知道用户邮箱并与之共享文档即可完成,整个过程零点击。OpenAI尚未回应该漏洞的评论请求,但此前已引入缓解措施。该连接器是ChatGPT的测试功能,支持用户在聊天中搜索文件、拉取实时数据等。
ChatGPT连接器漏洞曝光:可“零点击”从Google Drive窃取敏感数据
IP属地 中国·北京 编辑:杨凌霄 三言科技 时间:2025-08-07 16:27:45
免责声明:本网信息来自于互联网,目的在于传递更多信息,并不代表本网赞同其观点。其内容真实性、完整性不作任何保证或承诺。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。
全站最新
热门推荐
- OpenAI推出GPT‑5.1-Codex-Max编程模型 专为长时间运行的任务打造
- 英伟达第三财季净利润同比增长65% 业绩超预期股价涨4%
- Meta首席AI科学家杨立昆宣布离职创业 聚焦机器智能
- 黄仁勋:英伟达手握5000亿美元未交付订单,AI芯片订单排到2026年
- 荷兰宣布中止干预安世半导体 别高兴的太早:控制权并未归还
- 马斯克:AI和机器人会让钱变得“不再重要”
- 黄仁勋第三财季电话会议:驳斥AI泡沫论 对无法在华销售AI芯片失望
- 沙特与美国签署人工智能战略合作伙伴关系
- 美股三大指数收涨 英伟达涨近3%
- 疯狂英语李阳吐槽俞敏洪:不要老灌心灵鸡汤,我是员工早造反了
- 岚图刷新品牌高度,泰山车型冲击50万元天花板
- 纯电卡宴 2.5 秒破百!最强保时捷,却最不像保时捷
- AMD、思科与沙特AI公司Humain建立合资企业,拟5年内建成1吉瓦数据中心
- 马斯克:xAI与沙特合作,在沙特建500兆瓦数据中心,英伟达参与
- 广告公司旗下网贷APP在vivo应用商店上架后因违规收集个人信息遭通报,薇钱包等藏身其后





京公网安备 11011402013531号