研究人员发现了三个影响ChatGPT插件的漏洞
ChatGPT现在比我刚出来时有用得多,这是通过使用插件和GPT实现的。好吧,如果您计划使用这些,您可能会将您的数据和网络安全置于危险之中。SaltSecurity的研究人员发现了多个插件和GPT的安全漏洞,这些漏洞可能导致一些ChatGPT用户的帐户被黑客攻击
插件和GPT为ChatGPT添加了更多实用程序。它们允许聊天机器人做的不仅仅是回答典型的人工智能聊天机器人问题。将GPT视为用户创建的ChatGPT的较小版本,专门用于执行特定任务。用户创建这些GPT并将其发布到GPT商店。因此,可以将它们视为GoogleChrome扩展。用户创建它们并将它们发布到GPT商店,您可以在其中安装它们并在ChatGPT中使用它们。
一些ChatGPT插件发现安全漏洞
SaltSecurity能够发现影响用户的三个不同的潜在问题。这些问题可能会让不良行为者访问用户帐户,这绝不是一件好事。
第一个漏洞
第一个安全问题发生在实际安装插件或GPT时。不幸的是,ChatGPT不会验证用户是否已开始安装插件。这是一个大问题,稍后会解释。
当您安装新插件时,ChatGPT需要对其进行验证。为此,插件的网站需要向您发送代码。然后,您将该代码发送到ChatGPT,后者将通过网站验证该代码。一旦ChatGPT验证代码合法,就会安装该插件。
然而,这是不良行为者窃取受害者信息的一种方式。密码存储在链接内。之后,将使用用户的凭据安装插件。这意味着用户可以控制该插件。
这就是ChatGPT不验证用户是否已开始安装过程的糟糕原因。不良行为者可以向任何人发送包含代码的链接,以使用攻击者的凭据在您的帐户上安装插件。由于ChatGPT不会验证帐户持有者是否已开始安装过程,因此发送代码的任何人都可以安装该插件。
安装后,攻击者将可以控制受害者帐户上的GPT。此时,攻击者可以让恶意插件将您的所有聊天对话和信息重定向到它。这会将您的所有敏感信息置于攻击者手中。
第二个漏洞
如果您使用AskTheCode插件,下一个漏洞将是一个主要威胁。这是一个将您的ChatGPT帐户与GitHub帐户连接起来的插件。当您安装此插件时,它实际上会创建一个单独的帐户来存储您的GitHub凭据。
嗯,黑客能够通过漏洞侵入用户的GitHub帐户并窃取他们的GitHub存储库。据报道,这一行动是通过向受害者发送特殊链接来完成的。该链接将显示有关用户的关键信息(称为其memberId),并将其发送给攻击者。
那么,一个人的memberId是极其重要的。之后,攻击者进入ChatGPT并安装AskTheCode插件。此时,他们将安装该插件并使用受害者的会员ID对其进行身份验证。当这种情况发生时,攻击者将获得对受害者的AskTheCode帐户和受害者的GitHub帐户的访问权限。这将使攻击者能够访问存储库。
第三个漏洞
最后,第三个漏洞与第二个漏洞类似。攻击者会向受害者发送恶意链接,该链接将安装该插件,但使用受害者的凭据。这将使攻击者能够控制受害者的帐户。
希望这些问题能够在更多受害者出现之前得到解决。
免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!
- TUMI途明中国首家旗舰店耀世启幕,以卓越风范开启品牌发展新篇章
- TUMI途明中国首家旗舰店于上海璀璨启幕
- 新款AnkerSOLIXC200DC泄漏揭示了即将推出的太阳能移动电源的所有可能规格
- ViXion在Greenfunding和Kibidango上发起ViXion01S自动对焦眼镜众筹活动
- Minisforum790S7迷你电脑配备AMDRyzen97940HX和RTX4060dGPU现已打折
- 谷歌刚刚发布了Pixel智能手机今年最大的更新
- 卡西欧将为查尔斯达尔文基金会系列推出加拉帕戈斯主题GSHOCKGA-B2100CD手表
- 努比亚Z70Ultra尖端摄像头面板下显示技术在最新泄露中亮相
-
【10月13日是什么日子?】10月13日是每年的公历日期,虽然它不像春节、国庆节那样具有全国性的节日意义,但在不...浏览全文>>
-
【10月13日是什么节日子】10月13日是每年的固定日期,虽然在国际上并没有一个统一的全球性节日与这一天直接相...浏览全文>>
-
【10月13日什么日子】10月13日是一年中的一个普通日期,但在不同国家和地区,这一天可能具有特殊的意义。以下...浏览全文>>
-
【10月12日五行穿衣颜色搭配】在传统五行理论中,每天的五行属性不同,对应的颜色也有所变化。根据这一原理,...浏览全文>>
-
【10月12日是什么星座】10月12日是天秤座(Libra)的日期范围之一。天秤座的日期通常是从9月23日到10月22日,...浏览全文>>
-
【10月12日出生的是什么座】10月12日出生的人属于天秤座(9月23日—10月22日),是秋季星座中最具代表性的星座...浏览全文>>
-
【19寸电视小不小】在选择电视时,尺寸是一个重要的参考因素。对于“19寸电视小不小”这个问题,答案其实取决...浏览全文>>
-
【19寸电视显示屏多大】在选购电视时,尺寸是一个非常重要的参考指标。很多人对“19寸”这个概念可能不太清楚...浏览全文>>
-
【19寸电视和32寸电视耗电量】在家庭生活中,电视是常见的电器之一,而不同尺寸的电视在使用过程中会带来不同...浏览全文>>
-
【19寸电脑显示屏分辨率】在选择19寸电脑显示屏时,分辨率是一个重要的参考指标。它直接影响屏幕显示的清晰度...浏览全文>>