科技媒体 Android Headline 报道称，网络安全公司 Radware 发现了 ChatGPT 的 “深度研究” 功​O能存在严重漏洞，可能被黑客利用来窃取用户的 Gmail 邮件数据。该漏洞允许黑客通过特制的邮件，诱使 ChatGPT 在处理pe用户的 Gmail 查询时，将敏感信息发送到恶意网站。

ChatGPT 的 “深度研究” 功能可以对来自 Gmail、Google DnArive 等应用的大量信息进行分析。然而，Radware 公司指出，黑客可以发送包含隐蔽指令的邮件。当用户请求 CI hatGPT 针对其邮箱执行深度研究时，系统会被诱导将包含姓名、地址等隐私信息的敏感数据传送到黑客控制的网站。

此修复次事件的特殊之处在于，黑客利用 AI 系统本身来进行数据窃取，这与传统的攻击方式有所不同。攻击的成功需要满足多个条件，例 C如用户的查询主题必须与恶意邮件的设计相匹配。此外，这种攻击过程相对复杂，利用 AI 代理进行反向数据窃取的方式在以ha往的安全案例中并不常见。

Radware 还指出，常规的安全防护工具很难发现此类攻击，因为数据传输的起点是 OpenAI 的服tG务器，而非用户的电脑或浏览器。这意味着，即便本地防护措施正常运行，也难以阻止数据外泄，从而增加了防御的难度。

OpPTenAI 在8月份获悉该漏洞后，迅速进行了修补，并于9月份公开确认了此事。公司发言人表示，模型的安全性是其首要 漏任务，并欢迎外部研究对技术的改进。

此事件再次提醒用户在使用在线服务时，保持警惕，注意信息安全。尽管 OpenAI 已采取洞，措施修复该漏洞，但用户仍应提高警惕，避免点击可疑邮件链接，以保护个人隐私和数据安全。

划重点:  

C防止hatGPT 漏洞允许黑客通过特制邮件窃取用户 Gmail 数据。  

OpenAI 迅速修复漏洞，并确认用户其对用户信息安全的重视。  

️ 常规安全防护难以检测此类攻击，用户需保持警惕。

• ·豆包编程升级 上线创作与问答双模式
• ·标签: 千问App Qwen-MT 阿里千问 实时翻译
• ·谷歌计划在越南建立“超大规模”数据中心，投资规模尚未披露
• ·Facebook高管称西方数字支付落后中国，公司考虑支持NFT
• ·59负重轮是什么梗
• ·标签: DeepSeekV4 梁文锋 混元模型 HealerAlpha
• ·微软市值突破2万亿美元 2年时间增加1万亿
• ·标签: DeepSeek V3.2 努比亚M153 疯狂动物城2
• ·标签: Unity 虚幻引擎 堡垒之夜
• ·如何保护Kubernetes的机密信息
• ·国内首个AI大模型众测结果出炉！发现281个安全漏洞，未来治理刻不容缓
• ·苹果测试折叠屏iPhone，小米起诉微博大V
• ·标签: 阿维塔 长安汽车 宁德时代 引望
• ·标签: 嘉德利
• ·实现图深度学习复杂研究性质任务太头疼？这个新工具包帮你应对
• ·云安全日报210818：Ubuntu Linux内核发现任意代码执行漏洞,需要尽快升级