ChatGPT連接器漏洞曝光：可“零點擊”從Google Drive竊取敏感數據

8月6日，《連線》發佈博文稱安全研究人員在OpenAI的連接器中發現漏洞，攻擊者無需用戶交互即可從Google Drive提取數據。在拉斯維加斯的Black Hat黑客大會上，研究人員Michael Bargury和Tamir Ishay Sharbat展示了該漏洞，通過間接提示注入攻擊可提取Google Drive賬戶中的敏感信息。Bargury表示，攻擊只需知道用戶郵箱並與之共享文檔即可完成，整個過程零點擊。OpenAI尚未迴應該漏洞的評論請求，但此前已引入緩解措施。該連接器是ChatGPT的測試功能，支持用戶在聊天中搜索文件、拉取實時數據等。