开发者称 ChatGPT 静默跨连接器调用工具
热点事件持续更新
开发者称 ChatGPT 静默跨连接器调用工具
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
开发者 AldiPower 在 OpenAI 社区发帖称,同一账号启用两个指向同一 MCP 服务器的连接器后,ChatGPT 会在确认流程后静默改用另一个连接器发起后续工具调用,并携带第一个连接器组件生成的一次性确认码,用户未被告知切换。 据其描述,由于该确认码绑定连接器 A 的 OAuth 客户端,服务器拒绝了这次调用,该对话中的每次尝试均失败。 AldiPower 还称,在提交漏洞报告前,平台要求其预先向第三方提供生物识别信息和身份证件等个人数据。
AI 根据报道生成 · 55 分钟前更新
最新进展11月7日 06:50
开发者复现 ChatGPT 静默跨连接器传递数据,并称漏洞赏金要求提交身份证件报道时间线
沿着报道,了解事件的不同侧面。
11月7日
- Hacker News开发者复现 ChatGPT 静默跨连接器传递数据,并称漏洞赏金要求提交身份证件
开发者 AldiPower 在 OpenAI 社区发帖称,在同一账号启用两个指向同一 MCP 服务器的连接器后,ChatGPT 会静默改用另一个连接器发起后续工具调用,并携带第一个连接器组件生成的一次性确认码,用户全程未被告知切换。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。