资讯

A worrying ChatGPT bug let strangers read Gmail messages via a hidden cross-account channel

techradar.com·2026/9/9 13:05:00🔗 原文

📋总体概括

ChatGPT曝出一项令人担忧的漏洞:陌生人可通过一条隐藏的跨账号通道读取用户的Gmail邮件内容。OpenAI目前已关闭该具体攻击路径,但明确表示同类风险依然存在。该事件再次暴露AI代理与邮箱等私有数据源深度集成后的安全软肋:一旦连接链路被利用,泄漏的不只是对话记录,而是用户最私密的通信内容。

关键信息

  • ChatGPT存在可被陌生人读取Gmail邮件的跨账号隐藏通道漏洞
  • OpenAI已关闭该具体攻击路径,并通报事件
  • 官方承认同类通用风险仍未彻底消除
  • 漏洞涉及AI工具与Gmail等私有数据集成链路的安全隐患

🔥犀利点评

这类漏洞的本质不是ChatGPT写错了代码,而是行业在抢跑AI代理时把安全当成了后续补丁。让AI深度接入Gmail这种敏感数据源,等于给第三方开了一条永久侧门,堵住一条通道不代表门没了。OpenAI轻描淡写一句「general risk remains」,恰恰说明攻击面是架构性的,用户在把邮箱授权给AI之前,最好先想想谁在为这条链路的安全兜底。

本文由本站自动聚合,以下为原始来源:前往 techradar.com 阅读全文