搜索
ChatGPT 连接器漏洞曝光：无需用户交互，可“毒化文档”窃取敏感数据
2025-08-07
安全研究人员在OpenAI的Connectors功能中发现漏洞，攻击者可通过间接提示注入攻击，无需用户交互即从Google Drive中提取敏感信息。在Black Hat黑客大会上，研究人员展示了仅需目标用户电子邮件地址即可完成攻击的过程。OpenAI已采取措施缓解，但尚未公开回应漏洞细节。Connectors是OpenAI为ChatGPT推出的测试功能，支持用户将外部服务接入ChatGPT。
