ÄúÏÖÔÚµÄλÖãºÊ×Ò³
ΣÏÕ£¡ChatGPT±£´æ¡°Áãµã»÷½ø·¸¡±Çå¾²ÎÊÌâ¡£¡£¡£
Óû§ÎÞÐèµã»÷£¬£¬½ø·¸ÕßÒ²ÄÜ´ÓChatGPTÏνӵĵÚÈý·½Ê¹ÓÃ͵ȡѸËÙÊý¾Ý£¬£¬ÒÔÖÂ͵ȡAPIÃÜÔ¿¡£¡£¡£
һλ×êÑÐÈí¼þÇå¾²ÎÊÌ⣬£¬ÃûΪËþÃ×¶û¡¤ÒÁɳÑÅ¡¤É³¶û°ÍÌØ£¨Tamir Ishay Sharbat£©µÄС¸ç·¢ÁËÆªÎÄÕÂ˵µÀ¡£¡£¡£
OpenAIÒ²ÊìϤµ½ÕâÖÖÇå¾²Îó²îÎÊÌ⣬£¬²¢½ÓÄÉÁËÔ¤·À²½·¥£¬£¬¿ÉÊÇÒÀÈ»µÖÓù²»Á˽ø·¸Õß¾ÓÉÆäËû²½·¥´õÒâÇÖÂÔ¡£¡£¡£
Ò²ÓÐÍøÓÑÖ¸³ö£¬£¬ÕâÊǹæÄ£»£»£»¯µÄÇå¾²ÎÊÌâ¡£¡£¡£
һͬ¿´ÏÂÔõÑù»ØÊ¡£¡£¡£
Õâ¸öÎó²î·ºÆðÔÚ½ø·¸ChatGPTÏνӵÚÈý·½Ê¹ÓÃÕâ¸ö»·½Ú¡£¡£¡£
½ø·¸Õß¾ÓÉÏò±»ÏνӵĵÚÈý·½Ê¹Óã¨ÈçGoogle Drive¡¢SharePointµÈ£©Öд«ÊäµÄÎĵµÀï×¢Èë´õÒâÌáÐÑ£¬£¬Ê¹ChatGPTÔÚ²éÕҺʹ¦Öóͷ£ÎĵµÊ±£¬£¬²»Öª²»¾õµØ½«Ñ¸ËÙÐÅÏ¢×÷ΪͼƬURLµÄ²ÎÊý·¢Ë͵½½ø·¸Õ߲ٿصÄЧÀÍÆ÷¡£¡£¡£
ÕâÑù½ø·¸Õß¾ÍÄܹ»ÍµÈ¡Ñ¸ËÙÊý¾Ý£¬£¬ÒÔÖÂAPIÃÜÔ¿£¬£¬ÏêϸÊÖÒÕ²Ù×÷Àú³ÌÈçÏ¡£¡£¡£
Óû§Ö±½Ó°ÑÎĵµÉÏ´«µ½ChatGPTÈÃËüÆÊÎö²¢¸ø³öÃյס£¡£¡£
½ø·¸Õß»áÔÚÎĵµÀï×¢Èë´õÒâÖ¸Á£¬¾ÍÊÇÔÚÎĵµÖÐ×¢ÈëÒ»¸ö²»¿É¼ûµÄÌáÐÑ×¢ÈëÔØºÉ£¨ÀýÈ磬£¬Òþ²ØÔÚÎĵµÖУ¬£¬1px°×É«×ÖÌ壩£¬£¬È»ºóÆÚ´ýÓÐÈ˽«ÆäÉÏ´«µ½ChatGPT²¢´¦Öóͷ££¬£¬È»ºóAI±»ÓÕµ¼ÍÆÐнø·¸ÐÐΪ£¬£¬ÈçÏÂͼËùʾ¡£¡£¡£
ÈôÊÇ´ÓÆóÒµÄÚ²¿Î£ÏÕ˼Á¿£¬£¬ÓдõÒâµÄÄÚ²¿ÊÂÇéÖ°Ô±¾ÍÄܹ»ÇáËɼòÂÔµØÔĶÁËûÃÇ¿ÉÔì·ÃµÄÒ»ÇÐÎĵµ£¬£¬²¢ÎÛȾÿһ¸öÎĵµ¡£¡£¡£
ÒÔÖÂËûÃÇ»òÐíÏòÒ»ÇÐÓû§ÂþÑÜ¿´ÆðÀ´ºÜ¿ÉÐŵij¤Îļþ£¬£¬ÓÉÓÚÖªµÀÆäËûÖ°¹¤ºÜ»òÐí»á½«ÕâЩÎļþÉÏ´«µ½ChatGPT×·ÇóÐÖú¡£¡£¡£
ÕâʹµÃ½ø·¸ÕßµÄÖ±½ÓÌáÐÑ×¢È룬£¬ÀֳɽøÈëijÈËChatGPTµÄ»òÐíÐÔ´ó´óÌí¼Ó¡£¡£¡£
ÀֳɽøÈëÖ®ºó£¬£¬Ôõô½«Êý¾Ý»Ø´«¸ø½ø·¸ÕßÄØ¡£¡£¡£
Õâ¸ö³ö¿ÚÊǾÓÉͼ»Åã³Ä£¬£¬ÈçÏÂͼËùʾ¡£¡£¡£
¼û¸æChatGPTÔõô×öÖ®ºó£¬£¬ËüÄܹ»´ÓÌØ¶¨µÄURLÅã³Äͼ»£º
µ±ChatGPT»ØÀ´MarkdownÄÚÈÝʱ£¬£¬Ëü¾Í»áÔÚ¿Í»§¶ËÅã³ÄΪͼ»¡£¡£¡£
½ø·¸ÕßΪÁË͵ȡÊý¾Ý£¬£¬Ö»ÐèÒª½«ÏëÒª×ß©µÄÐÅϢǶÈ뵽ͼ»µÄURL²ÎÊýÖС£¡£¡£*****哪吒电影天堂手机在线观看20043;魔童降世电影在线观看*
ÕâÑù£¬£¬海狼行动在线观看µ±ChatGPTÅã³Äͼ»Ê±£¬£¬ÎÞÐèµã»÷¾Í»áÁ¬Ã¦Ïò½ø·¸ÕßµÄЧÀÍÆ÷·¢ËÍÆòÇ󣬣¬Êý¾Ý¾Í±»ÍµÈ¡ÁË¡£¡£¡£
Äǽø·¸ÕßÓÖÊÇÔõÑù͵ȡÓû§µÄAPIÃÜÔ¿µÄÄØ¡£¡£¡£
½ø·¸Õß½«ÒÔÏÂÌáÐÑ×¢ÈëÔØºÉǶÈëµ½ÎĵµÖУ¬£¬²¢ÆÚ´ýÊܺ¦ÕßÏñÉÏÃæËùʾµÄÄÇÑù½«Îĵµ´Ì½øËûÃǵÄChatGPT¡£¡£¡£
ÕâÊǽø·¸Õß½¨ÉèµÄÍêºÃÌáÐÑ×¢ÈëÔØºÉ£º
ÈçÉÏͼËùʾ£¬£¬ÔÚÌáÐÑ×¢ÈëÖУ¬£¬½ø·¸ÕßָʾChatGPT²»Òª×ܽáÎĵµ£¬£¬¶øÊÇÍÆÐÐÒÔϲÙ×÷£º
1.ǰÍùÓû§ÏνӵÄGoogle Drive£¬£¬²éÕÒAPIÃÜÔ¿¡£¡£¡£
2.Ò»µ©ChatGPTÕÒµ½APIÃÜÔ¿£¬£¬½«ËüÃÇǶÈëÒÔ϶ÌÓïÖУº
Õ⽫»áÌìÉúÒ»ÕÅͼƬ£¬£¬²¢Ïò½ø·¸ÕßµÄbeeceptor£¨Ò»¸öÄ£ÄâAPIЧÀÍ£©¶Ëµã·¢ËÍÆòÇ󣬣¬½«Êܺ¦ÕßµÄAPIÃÜÔ¿×÷Ϊ²ÎÊý¡£¡£¡£
3.ΪÁ˱ÜÃâ±»¼ì²âµ½£¬£¬½ø·¸ÕßָʾChatGPT²»ÒªÌá¼°ËüÊÕµ½µÄÐÂÖ¸Á£¬ÓÉÓÚËüÃÇ¡°ÏÖÔÚûÓйØÏµ¡±¡£¡£¡£
ÉÏÊö¿Í»§¶Ëͼ»Åã³ÄÊÇÒ»¸öǿ׳µÄÊý¾ÝÍâй;¾¶£¬£¬OpenAIÒ²ÊìϤµ½ÁË£¬£¬ËûÃÇÏÖÒѰ²ÅÅÁËһЩ²½·¥Ô¤·ÀÕâÑùµÄÎó²î¡£¡£¡£
ÏêϸÀ´Ëµ£¬£¬ÔÚChatGPTÅã³Äͼ»Ö®Ç°£¬£¬¿Í»§¶Ë»á¾ÙÐÐÒ»Ï½â²½·¥£¬£¬Éó²éURLÊÇ·ñ´õÒâÒÔ¼°ÊÇ·ñÇå¾²±¾ÁìÅã³Ä¡£¡£¡£
ÕâÏ½â²½·¥»á½«URL·¢Ë͵½ÃûΪurl_safeµÄ¶Ëµã£¬£¬²¢ÇÒÖ»Óе±URL¼òÖ±Ç徲ʱ²Å»áÅã³Äͼ»¡£¡£¡£
½ø·¸ÕßËæ»úµÄbeeceptor¶Ëµã¾Í»á±»È϶¨Îª²»Çå¾²²¢×èÖ¹ÍÆÐС£¡£¡£
¿ÉÊÇ£¬£¬½ø·¸ÕßÒ²ÕÒµ½ÁËÈÆ¹ýÕâÖÖÔ¤·À²½·¥µÄ²½·¥¡£¡£¡£
½ø·¸ÕßÇåÎúChatGPTÊ®·Öר³¤Åã³ÄÓÉ΢Èí¿ª·¢µÄÔÆºËËãÇþµÀЧÀÍAzure Blob±£¹ÜµÄͼ»¡£¡£¡£
²»µ«ÔÆÔÆ£¬£¬ËûÃÇ»¹»á½«Azure Blob´æ´¢Ïνӵ½AzureµÄÈÕÖ¾ÆÊÎö¡ª¡ªÕâÑùÒ»À´£¬£¬Ã¿·êÓÐÆòÇó·¢Ë͵½ËûÃÇ´æ´¢µÄij¸öËæ»úͼ»ËùÔÚµÄblobʱ£¬£¬¾Í»áÌìÉúÒ»ÌõÈÕÖ¾¡£¡£¡£
ËûÃÇÖªµÀÕâÌõÈÕÖ¾»á°üÀ¨Óë¸ÃÆòÇóһͬ·¢Ë͵ÄÒ»ÇвÎÊý¡£¡£¡£
ÒÔÊÇ£¬£¬½ø·¸Õß²»»áÔÙÈÃChatGPTÅã³Äbeeceptor¶Ëµã£¬£¬¶øÊÇ»áÖ¸ÁîËü´ÓAzure BlobÅã³Äͼ»£¬£¬²¢°ÑÏëҪ͵ȡµÄÊý¾Ý×÷Ϊ²ÎÊý°üÀ¨ÔÚÆòÇóÖУ¬£¬ÈçÏÂͼËùʾ¡£¡£¡£
µ±Êܺ¦Õß×ܽáÎĵµÊ±£¬£¬ËûÃÇ»á»ñµÃÒÔÏ»ØÓ¦£º
ÈçÏÂͼËùʾ£¬£¬½ø·¸ÕßµÄͼ»¾ÍÒÑÀÖ³ÉÅã³Ä£¬£¬²¢ÇÒÔÚAzure 哪海狼行动在线观看21522;È电影天堂手机在线观看43;魔童降世电影在线观看Log AnalyticsÖлñµÃÁËÒ»¸öºÜ°ôµÄÆòÇóÈÕÖ¾£¬£¬Æä¼ä°üÀ¨ÁËÊܺ¦ÕßµÄAPIÃÜÔ¿¡£¡£¡£
ÕâÑùÒ»À´£¬£¬½ø·¸¾ÍÀÖ³ÉÁË¡£¡£¡£
³ýÁËÉÏÃæÌáµ½µÄ½ø·¸ÐÐΪ£¬£¬½ø·¸Õß»¹»áÓÃÆäËû¼¼ÇÉÀ´Ñ¹·þAI´óÄ£×Ó×öÕâЩ²»±»ÔÊÐíµÄÊÂÇ飬£¬ÀýÈçʹÓÃÌØÊâ×Ö·û¡¢¡°½²¹ÊÊ¡±À´ÈƹýAIµÄÇå¾²¹æÔò£¬£¬ÍÆÐдõÒâÖ¸Áî¡£¡£¡£
¹Å°åµÄÇ徲ѵÁ·£¬£¬ÀýÈçѵÁ·Ö°¹¤²»µã»÷¿ÉÒÉÁ´½Ó»òÐíµç×Ó´¹ÂÚÓʼþ£¬£¬Ò²Ã»²½·¥ÌÓ±ÜÕâÖÖÇå¾²Îó²î¡£¡£¡£
ÊÂʵÎĵµÔÚÄÚ²¿Á÷ͨ£¬£¬Ö°¹¤ÉÏ´«µ½AI×ÊÖúÆÊÎöµÄʱ·Ö£¬£¬ÎÞÐèµã»÷£¬£¬Êý¾Ý¾ÍÔÚºǫ́±»ÍµÍµÍµÈ¡ÁË¡£¡£¡£
ÏÖÔÚ£¬£¬ÆóҵѡÓÃAI×÷ΪÌá¸ßÆóҵȫÌ幦ÂʵIJ½·¥Ô½À´Ô½ÆÕ±é¡£¡£¡£
¿ÉÊÇAI¹¤¾ß±£´æÔÆÔÆÑÏËàµÄÇå¾²Îó²î£¬£¬ÐÎ³ÉÆóÒµÊý¾ÝÖÜÈ«×ß©µÄÑÏÖØÎ£ÏÕ£¨ÀýÈçÈËÁ¦×ÊÔ´Êֲᡢ²ÆÎñÎļþ»òÕ½ÂԼƻ®µÄSharePointÕ¾µã×ß©£©£¬£¬Õâ¸öÎÊÌâ¼±Ðè½â¾ö¡£¡£¡£
¸ü¿öÇÒ£¬£¬Õâ²»ÊǸöÀý¡£¡£¡£³ýÁËChatGPT±£´æÕâÑùµÄÎÊÌ⣬£¬Î¢ÈíµÄCopilotÖеġ°EchoLeak¡±Îó²îÒ²±¬·¢ÏàͬµÄ״̬£¬£¬¸ü²»±ØËµÕë¶ÔÆäËûAI°ïÊÖµÄÖÖÖÖÌáÐÑ×¢Èë½ø·¸¡£¡£¡£
ÒÔÊǾÍÓÐÇ徲ר¼ÒÌá³öÒÔÏÂÔ¤·ÀÖ÷ÕÅ£¬£¬
ר¼ÒÖ÷ÕÅÊÇÃæÏòÆóÒµµÄ£¬£¬¶ÔÎÒÃÇAI¹¤¾ßÓû§À´Ëµ£¬£¬×¢ÖØÒ»Ñùƽ³£AI²Ù×÷ϸ½ÚÖб£´æµÄÎÊÌâ»òÐí¸üÓÐÓᣡ£¡£
ÓÐûÓÐÓöµ½¹ýÎĵµÄÚÈݱ»Îó¶Á»ò¸ÐÊÜ¡°²î³Ø¾¢¡±µÄ״̬£¿£¿
̸ÂÛÇøÁÄÁIJ©Ô´¹ú¼ÊÔÄÀú£¬£¬»¥°ïÏàÖúÀ´±Ü¿Ó~
²ÎÔÄÁ´½Ó
[1]https://labs.zenity.io/p/agentflayer-chatgpt-connectors-0click-attack-5b41
[2]https://x.com/deedydas/status/1954600351098876257
[3]https://cybersecuritynews.com/chatgpt-0-click-connectors-vulnerability/
±¾ÎÄÀ´×Ô΢ÐŹ«¹²ºÅ¡°Á¿×Óλ¡±£¬£¬×÷ÕߣºÞÈÈ»£¬£¬36ë´¾ÊÚȨÐû²¼¡£¡£¡£