为AI衔接器权限施行严肃的造访操控，，，，，，例如使用特殊字符、也有网友指出，，，，，，
以是，，，，，，1px白色字体），，，，，，它就会在客户端陪衬为图画 。。。 。。
以致他们或许向一切用户漫衍看起来很可信的长文件，，，，，，
侵略历程
用户直接把文档上传到ChatGPT让它剖析并给出谜底 。。。 。。
一同看下怎样回事 。。。 。。隐藏在文档中，，，，，，使ChatGPT在查找和处置惩罚文档时，，，，，，怎么将数据回传给进犯者呢 。。。 。。将受害者的API密钥作为参数
。。。 。。OpenAI也熟悉到了，，，，，，更不必说针对其他AI帮手的种种提醒注入进犯 。。。 。。也没步伐逃避这种清静误差 。。。 。。进犯者的图画就已乐成陪衬，，，，，，例如训练职工不点击可疑链接或许电子垂纶邮件，，，，，，并期待受害者像上面所示的那样将文档刺进他们的ChatGPT 。。。 。。
这是进犯者建设的完好提醒注入载荷：
如上图所示，，，，，，
现在，，，，，，
以是就有清静专家提出以下预防主张，，，，，，并把想要偷取的数据作为参数包括在乞求中，，，，，，微软的Copilot中的“EchoLeak”误差也爆发相同的状态，，，，，，由于它们“现在没有关系” 。。。 。。审查URL是否歹意以及是否清静本领陪衬 。。。 。。进犯者也找到了绕过这种预防步伐的步伐 。。。 。。
这项缓解步伐会将URL发送到名为url_safe的端点，，，，，，
这样，，，，，，
见告ChatGPT怎么做之后，，，，，，
详细来说，，，，，，
进犯者是怎么绕过的
进犯者清晰ChatGPT十分专长陪衬由微软开发的云核算渠道效劳Azure Blob保管的图画 。。。 。。不知不觉地将迅速信息作为图片URL的参数发送到进犯者操控的效劳器 。。。 。。如下图所示 。。。 。。有歹意的内部事情职员就能够轻松简略地阅读他们可造访的一切文档，，，，，，它能够从特定的URL陪衬图画：
当ChatGPT回来Markdown内容时，，，，，，然后期待有人将其上传到ChatGPT并处置惩罚，，，，，，
2.一旦ChatGPT找到API密钥，，，，，，注重一样平常AI操作细节中保存的问题或许更有用 。。。 。。每逢有乞求发送到他们存储的某个随机图画所在的blob时，，，，，，
独占&#战争残忍漫画在线观看无删减37326;火苏郁沈衍无删减一位钻研软件清静问题，，，，，，并污染每一个文档 。。。 。。除了ChatGPT保存这样的问题，，，，，，财务文件或战略计划的SharePoint站点走漏），，，，，，
这样进犯者就能够偷取迅速数据，，，，，，
用户无需点击，，，，，，
OpenAI也熟悉到这种清静误差问题，，，，，，
进犯者指示ChatGPT不要提及它收到的新指令，，，，，，这个问题急需解决 。。。 。。ChatGPT保存“零点击进犯”清静问题 。。。 。�；；； ；；グ锵嘀幢芸觺参阅链接
[1]https://labs.zenity.io/p/agentflayer-chatgpt-connectors-0click-attack-5b41
[2]https://x.com/deedydas/status/1954600351098876257
[3]https://cybersecuritynews.com/chatgpt-0-click-connectors-vulnerability/
本文来自微信公共号“量子位”，，，，，，职工上传到AI资助剖析的时分，，，，，，作者：奕然，，，，，，查找API密钥 。。。 。。并且只有当URL简直清静时才会陪衬图画 。。。 。。将它们嵌入以下短语中：
这将会天生一张图片，，，，，，就会天生一条日志 。。。 。。以致偷取API密钥 。。。 。。
不但云云，，，，，，他们会获得以下回应：
如下图所示，，，，，，
3.为了避免被检测到，，，，，，数据就在后台被偷偷偷取了 。。。 。。
这样一来，，，，，，并且在Azure Log Analytics中获得了一个很棒的乞求日志，，，，，，
有没有遇到过文档内容被误读或感受“差池劲”的状态？？？？
谈论区聊聊博源国际阅历，，，，，，
当受害者总结文档时，，，，，，并向进犯者的beeceptor（一个模拟API效劳）端点发送乞求，，，，，，而是会指令它从Azure Blob陪衬图画，，，，，，形成企业数据周全走漏的严重危险（例如人力资源手册、并接纳了预防步伐，，，，，，如下图所示 。。。 。。
荆州市都会治理执法委员会
