企业官网建设流程全解析

新闻视频网站开发,网站打开有声音是怎么做的,小程序商城开发商华网天下北京,章丘市网站建设seo安全研究人员发现ChatGPT存在多个新漏洞#xff0c;可导致个人信息泄露 Radware公司的安全研究人员表示#xff0c;他们在OpenAI的ChatGPT服务中发现了多个漏洞#xff0c;这些漏洞允许攻击者窃取个人信息。 这些漏洞在2025年9月26日提交的漏洞报告中被识别出来#xff0c;…安全研究人员发现ChatGPT存在多个新漏洞可导致个人信息泄露Radware公司的安全研究人员表示他们在OpenAI的ChatGPT服务中发现了多个漏洞这些漏洞允许攻击者窃取个人信息。这些漏洞在2025年9月26日提交的漏洞报告中被识别出来据报告显示已于12月16日修复。更准确地说是再次修复因为OpenAI在9月3日已经修补了一个名为ShadowLeak的相关漏洞并在9月18日公开披露。ShadowLeak攻击原理与防护缺陷ShadowLeak是一种间接提示注入攻击利用了AI模型无法区分系统指令和不可信内容的缺陷。这个盲点造成了安全问题因为这意味着恶意攻击者可以要求模型总结包含恶意指令的内容而AI往往会执行这些指令。ShadowLeak是ChatGPT深度研究组件中的一个漏洞。该漏洞使ChatGPT容易受到存储在与ChatGPT链接的系统中的恶意提示攻击如Gmail、Outlook、Google Drive和GitHub。ShadowLeak意味着Gmail消息中的恶意指令可能导致ChatGPT执行危险操作比如在没有用户干预的情况下传输密码。这种攻击涉及让ChatGPT向攻击者控制的服务器发出网络请求并将敏感数据作为URL参数附加。据Radware称OpenAI的修复方法是阻止ChatGPT动态修改URL。ZombieAgent绕过防护机制显然这个修复还不够。Radware威胁研究员Zvika Babo在提前提供给The Register的博客文章中说ChatGPT现在只能完全按照提供的URL打开拒绝添加参数即使明确指示也是如此。我们发现了一种完全绕过这种保护的方法。ShadowLeak的后继者被称为ZombieAgent通过使用一组预构造的URL来绕过防御每个URL都以不同的文本字符结尾逐个字符地窃取数据如下所示example.com/p example.com/w example.com/n example.com/e example.com/dOpenAI的链接修改防御失败了因为攻击依赖于选定的静态URL而不是单个动态构造的URL。ZombieAgent还通过滥用ChatGPT的记忆功能实现攻击持久性。据了解OpenAI试图通过禁止在同一聊天会话中使用连接器外部服务和记忆功能来防止这种情况。它还阻止ChatGPT从记忆中打开攻击者提供的URL。但是正如Babo解释的那样ChatGPT仍然可以访问和修改记忆然后随后使用连接器。在新披露的攻击变体中攻击者共享一个包含记忆修改指令的文件。其中一个规则告诉ChatGPT每当用户发送消息时读取攻击者指定主题行的电子邮件并执行其指令。另一个指令要求AI模型将用户共享的任何敏感信息保存到其记忆中。此后ChatGPT将在响应用户之前读取记忆并泄露数据。据Babo称安全团队还演示了在不进行数据窃取的情况下造成损害的潜力——通过修改存储的病史来导致模型发出错误的医疗建议。企业面临的安全挑战Radware威胁情报副总裁Pascal Geenens在声明中表示ZombieAgent说明了当今智能体AI平台中的一个关键结构性弱点。企业依赖这些智能体做出决策并访问敏感系统但他们无法了解智能体如何解释不可信内容或在云中执行什么操作。这创造了一个危险的盲点攻击者已经在利用这一点。OpenAI没有回应置评请求。QAQ1什么是ShadowLeak攻击它是如何工作的AShadowLeak是一种间接提示注入攻击利用AI模型无法区分系统指令和不可信内容的缺陷。攻击者可以在Gmail、Google Drive等连接服务中植入恶意指令当ChatGPT处理这些内容时会执行恶意操作比如在用户不知情的情况下传输密码等敏感信息。Q2ZombieAgent攻击与ShadowLeak有什么不同AZombieAgent是ShadowLeak的升级版本它绕过了OpenAI的URL修改防护。ZombieAgent使用预构造的静态URL逐个字符窃取数据还能滥用ChatGPT的记忆功能实现攻击持久性让恶意指令在用户每次发送消息时都会被执行。Q3这些漏洞对企业用户有什么风险A这些漏洞对企业构成严重威胁因为企业依赖AI智能体访问敏感系统和做决策但无法监控智能体如何处理不可信内容。攻击者可以窃取敏感信息甚至修改医疗记录等关键数据导致AI给出错误建议造成实际损害。