首页资讯

ChatGPT连接器漏洞曝光:可“零点击”从Google Drive窃取敏感数据

时间:2025-08-07 18:47 作者:银色武士装

ChatGPT连接器漏洞曝光:可“零点击”从Google Drive窃取敏感数据

8月6日,《连线》发布博文称安全研究人员在OpenAI的连接器中发现漏洞,攻击者无需用户交互即可从Google Drive提取数据。在拉斯维加斯的Black Hat黑客大会上,研究人员Michael Bargury和Tamir Ishay Sharbat展示了该漏洞,通过间接提示注入攻击可提取Google Drive账户中的敏感信息。Bargury表示,攻击只需知道用户邮箱并与之共享文档即可完成,整个过程零点击。OpenAI尚未回应该漏洞的评论请求,但此前已引入缓解措施。该连接器是ChatGPT的测试功能,支持用户在聊天中搜索文件、拉取实时数据等。

Top

1、二婚夫妻办假离婚,结果就男方信了,男方称婚离了,而且前妻还“撬走”他的生意

2、衡阳29岁女子疑被男友施暴后,25楼跳下身亡,男友从事放贷行业,在场闺蜜:此前从未有轻生念头;警方已介入

3、“民调显示马斯克是美国最不受欢迎的公众人物”,特朗普回应:他经历过糟糕时刻,但他是个好人

小编推荐

当前文章:http://www.share.tuanjian7.cn/GZC/detail/utczcw.html

相关阅读

网友评论

我要评论

发表
取消

银色武士装