ChatGPT连接器漏洞曝光:可“零点击”从Google Drive窃取敏感数据
8月6日,《连线》发布博文称安全研究人员在OpenAI的连接器中发现漏洞,攻击者无需用户交互即可从Google Drive提取数据。在拉斯维加斯的Black Hat黑客大会上,研究人员Michael Bargury和Tamir Ishay Sharbat展示了该漏洞,通过间接提示注入攻击可提取Google Drive账户中的敏感信息。Bargury表示,攻击只需知道用户邮箱并与之共享文档即可完成,整个过程零点击。OpenAI尚未回应该漏洞的评论请求,但此前已引入缓解措施。该连接器是ChatGPT的测试功能,支持用户在聊天中搜索文件、拉取实时数据等。
1、辛纳被挤出六王赛C位,兹维逆袭未果,莱巴输的离谱,大坂进决赛,辛纳vs兹维列夫
2、萨拉戈萨:希望在塞尔塔踢出伟大赛季 球迷的期望并没有给我压力
3、牛弹琴:印度的美梦,彻底破灭了,牛弹琴:中国向印度发出最友善信号