金融界2025年8月8日消息，国家知识产权局信息显示，东莞市冰点智能科技有限公司取得一项名为“一种阻尼结构的360度旋转水冷头”的专利，授权公告号CN...
2025-08-08 0
ChatGPT 连接器被曝漏洞：无需用户操作即可窃取敏感数据
抖音热门
2025年08月07日 16:45 1
admin
【环球网科技综合报道】8月7日消息，据外媒报道，安全研究人员近日披露了OpenAI旗下连接器（Connectors）存在的安全漏洞。该漏洞可被攻击者利用，通过间接提示注入攻击，在无需用户交互的情况下从Google Drive账户中提取敏感信息。
在拉斯维加斯举办的Black Hat黑客大会上，安全研究人员Michael Bargury和Tamir Ishay Sharbat公布了这一发现。Bargury介绍，利用该漏洞实施的攻击属于“零点击”类型，攻击者仅需获取用户电子邮件并共享文档，即可完成操作。不过，他同时指出，这种攻击方式每次只能提取有限数据，无法移除完整文档。
据了解，Connectors是OpenAI今年早些时候为ChatGPT推出的测试功能，支持用户“将其工具和数据带入ChatGPT”，并实现“在聊天中搜索文件、拉取实时数据、引用内容”等操作，目前可关联的服务至少有17种。
值得注意的是，Bargury透露其已于今年早些时候向OpenAI报告了相关发现。OpenAI方面迅速采取行动，引入缓解措施，防范通过该连接器提取数据的技术手段。
截至目前，OpenAI尚未就该漏洞相关问题作出公开回应。（纯钧）
相关文章
- 详细阅读
-
新疆油田召开吉木萨尔陆相页岩油示范区成果交流会 焦方正出席详细阅读
微信公众号【石油快讯】8月5日，新疆吉木萨尔国家级陆相页岩油示范区建设成果交流会在中国石油新疆油田吉庆油田作业区召开。中国石油学会理事长焦方正，中国工...
2025-08-08 0
-
1976年运送毛主席遗体，发生三个“想不到”，华：人民不想主席走详细阅读
1976年，仿佛中国人的生命之线上被狠狠划了道口子。没有任何铺垫、闪转都没有，锋利的命运就那样下来了。1月，周恩来去世。7月，朱德离开。到了9月9日，...
2025-08-08 0
-
时政微观察丨总书记念过的这些对联饱含深意详细阅读
今年全国两会上，习近平总书记勉励广大党员干部“以求真务实、真抓实干的作风和遵规守纪、清正廉洁的形象，团结带领人民群众不断开创经济社会发展新局面”。让新...
2025-08-08 0
-
荣耀Magic V5折叠屏手机获MagicOS 9.0.1.133升级详细阅读
IT之家 8 月 3 日消息，荣耀 Magic V5 折叠屏手机已开启 MagicOS 9.0.1.133 版本升级，系统包大小约 1.15GB。本次...
2025-08-08 0
-
同样是研发手机SoC，为何小米玄戒成功了，OPPO哲库却失败了？详细阅读
国内手机企业研发SoC主要有三家：华为、小米和OPPO。华为其实是从通讯行业起身，然后切入到手机、芯片领域的，和小米、OPPO这种从手机直接切入芯片又...
2025-08-08 0
-
山东浪潮智能终端申请基于电力指纹的充电桩故障识别方法等专利，能基于余弦相似度和模型输出结果确定故障类型详细阅读
金融界2025年8月7日消息，国家知识产权局信息显示，山东浪潮智能终端科技有限公司申请一项名为“一种基于电力指纹的充电桩故障识别方法、设备及介质”的专...
2025-08-08 0
-
狗血收购：谷歌24亿抢人，接盘侠强推996！硅谷要变天了详细阅读
本文仅在今日头条发布，请勿转载硅谷AI 创业公司 Winsurf 的收购案，搞成了略带狗血感的连续剧。这家主攻 AI 编程公司年度经常性收入 8200...
2025-08-08 0
发表评论