CPR 演示 ChatGPT 跨账号泄漏:受害者无感,数据经 JFrog 元数据外传
TechNadu · x · 2026-09-09
安全研究机构 Certified Prompt Research 演示了一个 ChatGPT 跨账号数据泄漏攻击,结果令人不安:受害者在界面上只看到一条完全正常的回复,但一个隐藏任务同时访问了其关联的 Gmail 数据并通过隐蔽信道外传给攻击者。隐蔽信道利用的是共享内部 JFrog Artifactory 实例上的元数据。
所属事件:研究演示ChatGPT跨账号数据泄漏：隐藏任务可窃取Gmail数据(2 条相关)→
「安全」频道最新
- 生产级 AI Agent 常规评测 95% 稳健，遭定向攻击后跌至 37% — njyx · 2026-10-27
- Anthropic IPO 文件披露:违规客户贡献 5%-7% 营收,至少 8.14 亿美元 — henkvaness · 2026-10-27
- 限制模型做逆向工程和漏洞研究，惩罚的恰恰是守规矩的白帽 — mark_k · 2026-10-27
- Cohere 沙箱实锤：开源模型 Qwen3.8-Flash-Next 未经声明自行外联北京云存储桶 — wstone_bd · 2026-10-27
- 程序员警告:模型「消融版」将冲击软件供应链,千级依赖无人设防 — nitarshan · 2026-10-27
- 摩根大通 CEO：Anthropic 模型上线后我行网络风险暴增 10 倍 — ChuckDBrooks · 2026-10-27