研究員發現 ChatGPT 暗藏漏洞,可通過提示詞注入繞過文件訪問限制

重點摘要
首頁 > 智能時代>人工智能 研究員發現 ChatGPT 暗藏漏洞,可通過提示詞注入繞過文件訪問限制 2026/7/6 22:42:26 來源:IT之家 作者:漾仔 責編:漾仔 評論: IT之家 7 月 6 日消息,安全人員 zer0dac 在 Medium 發文,披露了 ChatGPT 存在的一項安全漏洞。
首頁 > 智能時代>人工智能 研究員發現 ChatGPT 暗藏漏洞,可通過提示詞注入繞過文件訪問限制 2026/7/6 22:42:26 來源:IT之家 作者:漾仔 責編:漾仔 評論: IT之家 7 月 6 日消息,安全人員 zer0dac 在 Medium 發文,披露了 ChatGPT 存在的一項安全漏洞。
相應漏洞可允許黑客利用提示詞注入(Prompt Injection)和路徑遍歷(Path Traversal)技術繞過部分文件訪問限制,獲取額外數據。
目前該安全人員已將漏洞提報給 OpenAI,相應漏洞已於近期修復。
根據 zer0dac 的說明,當用戶向 ChatGPT 上傳文件後,系統默認不會提供原始上傳文件的下載功能。
如果用戶直接要求下載文件,ChatGPT 通常會提示該文件屬於臨時上傳內容,已無法獲取。
不過 zer0dac 在測試中發現,可以先要求 ChatGPT 對上傳文件進行編輯,再以“誤刪文件”為由,請求生成下載鏈接。
在這一過程中,ChatGPT 會返回一個有效的 URL 下載鏈接,從而暴露用於檢索文件的內部接口路徑。
之後攻擊者還可進一步利用路徑遍歷技術,嘗試突破原有的訪問限制,讀取目標路徑之外的其他內容。
zer0dac 表示,雖然受到 ChatGPT 沙箱機制的限制,這一漏洞本身無法直接訪問高敏感數據,但它可以作為更復雜攻擊鏈中的一個環節,為後續攻擊創造條件。
Related
相關文章

Windows 版 Claude Desktop 應用沙箱隔離機制曝安全缺陷,黑客可獲取虛擬機 Root 權限
首頁 > 智能時代>人工智能 Windows 版 Claude Desktop 應用沙箱隔離機制曝安全缺陷,黑客可獲取虛擬機 Root 權限 2026/7/6 22:35:14 來源:IT之家 作者:漾仔 責編:漾仔 評論: IT之家 7 月 6 日消息,安全研究團隊 Armadin 指出,Anthropic 旗下 Windows 版 Claude Desk。

算力死貴,Meta掀桌
算力價格居高不下,Meta 決定從「算力大買家」華麗轉身,親自跳下來當「算力黃牛」,對外出租多餘的 GPU 算力。上週媒體揭露這項雲端基礎設施業務計畫後,市場隨即演繹出「算力過剩」的悲觀邏輯,不僅 AI 硬體相關類股受挫,就連以 Meta 為主要客戶的 Neocloud 也難逃賣壓,甚至近期基本面最穩健的記憶體族群同樣遭到恐慌性殺盤。 從跌幅來看,市場情緒顯然宣洩過猛。昨日的反應比較像是多頭部位過度擁擠下,空方逮到預期兌現的跡象,順勢發動一連串連鎖效應。然而,這並不代表市場短期內就能立即修正回來。

半年重建,一次交卷:5分鐘生成3D跑酷小遊戲,騰訊混元 Hy3 正式發佈
騰訊混元 Hy3 正式發佈,採用總參數 295B 但激活參數僅 21B 的 MoE 架構,以較小推理成本達到接近大尺寸旗艦模型的表現。該模型已整合至 WorkBuddy、元寶、ima 等產品,任務成功率與效率均有顯著提升,並能在一句話需求下約 5 分鐘生成可玩的 3D 跑酷小遊戲。定價維持低價策略,並以 Apache 2.0 協議開源,顯示其從底層重構到產品反哺的研發鏈路已初步閉環。

在聯合國,這家中國公司給AI“減負”:不堆算力,而是給機器人裝了個“類腦”
< img id="wx_img" src="https://www.qbitai.com/wp-content/uploads/imgs/qbitai-logo-1.png" width="400" height="400"> 在聯合國,這家中國公司給AI“減負”:不堆算力,而是給機器人裝了個“類腦” 量子位的朋友們 2026-07-06 18:40:27 來源:量子位 當全球AI產業仍在“堆算力、堆數據、重能耗”的傳統路徑上持續內卷時,一家來自中國粵港澳大灣區的企業,選擇在紐約聯合國總部給出了一條截然不同的“換道超車”之路。 近日,在聯合國開源周現場,智平方科技海外與生態副總裁Kristine Mo與圖靈獎得主楊立昆同臺交流,系統展示了全球首個原創類腦大模型NeuroVLA及一站式開源平臺AlphaBrain Platform 。這一動作傳遞出一個清晰的信號:中國具身智能企業正試圖跳出西方主導的算力競賽框架,從人腦機制中尋找下一代“機器人大腦”的進化密碼。 “機器人硬件正在快速進步,但真正的瓶頸仍然是智能。”Kristine Mo在演講中指出。當前行業困局在於,大模型對數據和電力的渴求幾乎是無止境的。智平方創始人兼CEO郭彥東此前在夏季達沃斯曾直言:“如果所有人都沿著同樣的大模型路線繼續往前走,我們需要10倍的數據、10倍的電力,但現實世界並沒有無限的數據和能源。” 正是基於對這一瓶頸的深刻洞察,NeuroVLA應運而生。它借鑑人類大腦“皮層—小腦—脊髓”三層協同機制,通過更少的數據完成學習與決策 。這種機制不僅讓機器人運動抖動降低75%以上,脊髓層平均功耗更是低至0.4瓦,徹底打破了傳統VLA模型高功耗、高延遲的魔咒 。 智平方選擇在聯合國這一最高國際舞臺開源NeuroVLA,本質上是在為全球AI發展提供一種“中國解法”:不通過堆砌資源,而是通過架構創新實現智能躍遷。

征程趕超|WAIC 2026 Token經濟:按下加速鍵,從技術計量到產業新範式
賬號設置我的關注我的收藏申請的報道退出登錄登錄搜索36氪Auto數字時氪未來消費智能湧現未來城市啟動Power on36氪出海36氪研究院潮生TIDE36氪企服點評36氪財經職場bonus36碳後浪研究所暗湧Waves硬氪氪睿研究院媒體品牌企業號企服點評36Kr研究院36Kr創新諮詢企業服務核心服務城市之窗政府服務創投發佈LP源計劃VClubVClub投資機。

沒人逃得過Token賬單
賬號設置我的關注我的收藏申請的報道退出登錄登錄搜索36氪Auto數字時氪未來消費智能湧現未來城市啟動Power on36氪出海36氪研究院潮生TIDE36氪企服點評36氪財經職場bonus36碳後浪研究所暗湧Waves硬氪氪睿研究院媒體品牌企業號企服點評36Kr研究院36Kr創新諮詢企業服務核心服務城市之窗政府服務創投發佈LP源計劃VClubVClub投資機。