ChatGPT连接器漏洞曝光：可“零点击”从Google Drive窃取敏感数据

ChatGPT连接器漏洞曝光：可“零点击”从Google Drive窃取敏感数据

8月6日，《连线》发布博文称安全研究人员在OpenAI的连接器中发现漏洞，攻击者无需用户交互即可从Google Drive提取数据。在拉斯维加斯的Black Hat黑客大会上，研究人员Michael Bargury和Tamir Ishay Sharbat展示了该漏洞，通过间接提示注入攻击可提取Google Drive账户中的敏感信息。Bargury表示，攻击只需知道用户邮箱并与之共享文档即可完成，整个过程零点击。OpenAI尚未回应该漏洞的评论请求，但此前已引入缓解措施。该连接器是ChatGPT的测试功能，支持用户在聊天中搜索文件、拉取实时数据等。

Top

1、医疗板块早盘异动，创新+国际化趋势下，行业迎来发展黄金周期,医疗板块资讯

2、比章子怡还惨，亏损超2.5亿，2025年暑期档第一票房惨案诞生了,2031年票房

3、公办民办全覆盖！一文读懂国家2025学前教育免费新政,2020年民办学前教育优惠政策