研究发现OpenAI API日志查看器存在严重数据泄露漏洞。攻击者通过提示注入诱导AI输出含敏感数据的恶意Markdown图片。即使开发者已在应用端设置防御,但在OpenAI平台查看日志时,Markdown仍会自动渲染并向攻击者服务器发送数据。该漏洞绕过了现有安全机制,OpenAI此前已关闭相关漏洞报告,尚未采取修复措施。
原文链接:Hacker News
研究发现OpenAI API日志查看器存在严重数据泄露漏洞。攻击者通过提示注入诱导AI输出含敏感数据的恶意Markdown图片。即使开发者已在应用端设置防御,但在OpenAI平台查看日志时,Markdown仍会自动渲染并向攻击者服务器发送数据。该漏洞绕过了现有安全机制,OpenAI此前已关闭相关漏洞报告,尚未采取修复措施。
原文链接:Hacker News
评论前必须登录!
立即登录 注册