8月6日,《连线》发布博文称安全研究人员在OpenAI的连接器中发现漏洞,攻击者无需用户交互即可从Google Drive提取数据。在拉斯维加斯的Black Hat黑客大会上,研究人员Michael Bargury和Tamir Ishay Sharbat展示了该漏洞,通过间接提示注入攻击可提取Google Drive账户中的敏感信息。Bargury表示,攻击只需知道用户邮箱并与之共享文档即可完成,整个过程零点击。OpenAI尚未回应该漏洞的评论请求,但此前已引入缓解措施。该连接器是ChatGPT的测试功能,支持用户在聊天中搜索文件、拉取实时数据等。
ChatGPT连接器漏洞曝光:可“零点击”从Google Drive窃取敏感数据
IP属地 中国·北京 编辑:杨凌霄 三言科技 时间:2025-08-07 16:27:45
免责声明:本网信息来自于互联网,目的在于传递更多信息,并不代表本网赞同其观点。其内容真实性、完整性不作任何保证或承诺。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。
全站最新
热门推荐
- 字节跳动辟谣「恒科最大空头」谣言:Seedance 2.0与股市下跌无因果关系
- 三星Galaxy S26 Ultra手机防窥屏幕设置界面曝光
- 三星AI存储PIM准备量产
- 上海科技馆试开放首日人气足,观众为改进展示和服务“出点子”
- 1.3亿人春节首次体验AI购物
- 春晚同款机器人,卖爆了!
- 中国机器人“开挂式”成长的背后
- RTX 5090/5070 Ti带头:全球显卡价格普涨15%!
- 春晚宇树G1机器人8.5万元热度飙升 销售人员:非春晚同款功能 无二次开发仅可行走等
- 斩获44项大奖!南京栖霞科创“多核发力”,交出高分答卷
- AI绘就“新春百景图”!这家航司用AIGC开启国潮拜年新方式
- 新春走基层| 新的一年,浙江37位渔民要送一艘科考船下海
- 豆包登顶App Store免费榜第一!春晚营销效应显现
- 华为出行护航功能适配车型/手机上新,覆盖鸿蒙智行五界品牌
- 月之暗面以100-120亿美元估值开启新一轮融资





京公网安备 11011402013531号