最新下载
热门教程
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
安全研究员揭露ChatGPT漏洞：提示词注入竟能绕过文件访问限制
时间：2026-07-07 11:11:04 编辑：袖梨 来源：一聚教程网
近日，安全研究员zer0dac披露了ChatGPT存在的一项安全漏洞。该漏洞允许攻击者通过提示词注入（Prompt Injection）和路径遍历(Path Traversal)技术，绕过部分文件访问限制，从而获取非授权的额外数据。目前，OpenAI在收到报告后已对相关机制进行了修复。
根据分析，问题的核心在于ChatGPT对上传文件的处理流程。在正常情况下，用户上传文件后，系统并不会提供直接的原始文件下载功能。若用户尝试请求下载，系统通常会反馈该文件属于临时会话内容，无法提取。
然而，zer0dac在测试中发现了一个“绕过”路径:如果用户先诱导ChatGPT对上传文件进行编辑，随后以“误删文件”为由请求下载链接，ChatGPT便会生成一个有效的下载URL。通过这一链接，攻击者不仅能触及内部检索路径，还能进一步利用路径遍历技术，尝试突破权限限制，读取目标路径之外的文件内容。
虽然zer0dac指出，受限于ChatGPT现有的沙箱机制，该漏洞本身尚无法直接获取高敏感数据，但它极有可能成为复杂攻击链中的关键一环，为后续的深度攻击提供可能。目前，OpenAI已经对此进行了针对性优化，调整了文件下载URL的生成逻辑，从源头上堵住了这一内部文件路径暴露的风险。此次事件也再次提醒开发者，在大模型应用开发中，针对用户交互的输入过滤与权限隔离依然是安全防护的重中之重。
相关文章
- 鹅鸭杀手游布谷鸟怎么玩-布谷鸟玩法教学 08-04
- 《明日方舟：终末地》六大毕业配队介绍 08-04
- 燕云十六声最终BOSS是谁 燕云妙善大师田英打法 08-04
- 鹅鸭杀加拿大鹅是干嘛的-加拿大鹅技能效果介绍 08-04
- 小触控连点器如何使用 08-04
- 无限暖暖不思议亡骨之宴任务怎么做-不思议亡骨之宴任务流程攻略 08-04