OpenAI连接器曝“零点击”漏洞 或致Google Drive敏感信息泄露
时间：2025-08-08 20:05
小编：小世评选
近日，环球网报道指出，安全研究人员在拉斯维加斯举办的Black Hat黑客大会上披露了OpenAI旗下连接器（Connectors）存在的重大安全漏洞。据称，此漏洞让攻击者可以在不需要用户交互的情况下，通过间接提示进行注入攻击，轻松提取Google Drive账户中存储的敏感信息。
漏洞介绍
该漏洞的发现者Michael Bargury和Tamir Ishay Sharbat在会议中介绍，攻击者只需获取到目标用户的电子邮件地址，并共享特定文档，就能够利用此漏洞进行攻击。值得注意的是，该攻击属于“零点击”类型，即用户无需采取任何行动，攻击便可以偷偷进行。这意味着，即便用户毫无防备，黑客也可以利用这个漏洞成功获取到一些敏感数据。
虽然这种攻击方法的每次操作只能提取有限的数据，但其潜在危害不容小觑。根据Bargury所言，该漏洞不会使攻击者能够删除或访问整个文档，但在信息安全方面，它依然造成了不小的风险。
OpenAI连接器的功能
OpenAI在今年早些时候推出的连接器功能，旨在增强ChatGPT的实用性。通过Connectors，用户可以将其工具和数据与ChatGPT进行结合，从而实现文件搜索、实时数据提取和内容引用等功能。在此之前，Connectors已与至少17种不同的服务进行了整合，使得ChatGPT能够更加灵活地应用于各种场景。正是这一功能的便捷性，可能无意中为攻击者提供了可乘之机。
安全应对措施
在获悉这一问题后，Bargury及其团队曾于今年早些时候向OpenAI报告了相关的安全漏洞。对此，OpenAI迅速采取了应对措施，设法降低漏洞带来的风险，力求通过技术手段阻止通过连接器进行的数据提取活动。目前OpenAI尚未就该漏洞做出详细的公开回应，这让人们对其应急处理措施的有效性产生了一定质疑。
风险评估与提示
对于普通用户而言，在使用OpenAI的连接器功能时，应当保持警惕，以免受到攻击者的侵害。由于黑客利用此漏洞提取的信息可能包括与用户的工作、生活密切相关的敏感数据，如个人保密文件、商业文件以及其他电子文档等，用户应定期审核和更新其Google Drive的共享设置，避免无意中将信息暴露给潜在的攻击者。同时，建议用户经常检查与自己账户相关的第三方应用及其权限，确保未授权的应用无法接触到自己的数据。
虽然OpenAI的连接器功能在一定程度上提升了ChatGPT的效能，但其潜藏的漏洞也提醒人们，当今的数字化生活中，安全性不容忽视。未来如何在提升用户体验的同时增强信息安全，将是科技公司及相关机构必须面对的严峻挑战。在此背景下，用户不仅要提升自身的安全意识，还要关注科技发展的最新动态，以有效保护个人隐私与敏感信息的安全。
