资讯
A worrying ChatGPT bug let strangers read Gmail messages via a hidden cross-account channel
📋总体概括
ChatGPT曝出一项令人担忧的漏洞:陌生人可通过一条隐藏的跨账号通道读取用户的Gmail邮件内容。OpenAI目前已关闭该具体攻击路径,但明确表示同类风险依然存在。该事件再次暴露AI代理与邮箱等私有数据源深度集成后的安全软肋:一旦连接链路被利用,泄漏的不只是对话记录,而是用户最私密的通信内容。
⚡关键信息
- ▸ChatGPT存在可被陌生人读取Gmail邮件的跨账号隐藏通道漏洞
- ▸OpenAI已关闭该具体攻击路径,并通报事件
- ▸官方承认同类通用风险仍未彻底消除
- ▸漏洞涉及AI工具与Gmail等私有数据集成链路的安全隐患
🔥犀利点评
这类漏洞的本质不是ChatGPT写错了代码,而是行业在抢跑AI代理时把安全当成了后续补丁。让AI深度接入Gmail这种敏感数据源,等于给第三方开了一条永久侧门,堵住一条通道不代表门没了。OpenAI轻描淡写一句「general risk remains」,恰恰说明攻击面是架构性的,用户在把邮箱授权给AI之前,最好先想想谁在为这条链路的安全兜底。
📰 相关资讯(与本文相关的其他资讯)
本文由本站自动聚合,以下为原始来源:前往 techradar.com 阅读全文 →