ChatGPT多连接器工作流被曝静默切换连接器
热点事件持续更新
ChatGPT多连接器工作流被曝静默切换连接器
1 篇报道1 个报道来源50 分钟前更新
先了解这件事
AI 综述
Aldipower 披露称，在启用两个连接器的对话中，ChatGPT 会在没有用户通知的情况下，将后续工具调用静默切换到不同的连接器，并携带前一个连接器的小组件生成的确认码。由于两个连接器拥有各自的 OAuth 客户端，服务器拒绝了该调用，这暴露出多步骤工具工作流中缺乏授权上下文保持的安全隐患。
AI 根据报道生成 · 18 分钟前更新
最新进展11月7日 06:50
ChatGPT 静默跨连接器传递数据引发安全隐患报道时间线
沿着报道，了解事件的不同侧面。
11月7日
- Hacker News-首页ChatGPT 静默跨连接器传递数据引发安全隐患
在启用两个连接器的对话中，ChatGPT 会在没有用户通知的情况下，将后续工具调用静默切换到不同的连接器，并携带前一个连接器的小组件生成的确认码。由于两个连接器拥有各自的 OAuth 客户端，服务器拒绝了该调用，但这种未授权的数据传递行为暴露出多步骤工具工作流中缺乏授权上下文保持的问题。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。