跳到正文
热点事件持续更新

开发者称 ChatGPT 静默跨连接器调用工具

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

开发者 AldiPower 在 OpenAI 社区发帖称,同一账号启用两个指向同一 MCP 服务器的连接器后,ChatGPT 会在确认流程后静默改用另一个连接器发起后续工具调用,并携带第一个连接器组件生成的一次性确认码,用户未被告知切换。 据其描述,由于该确认码绑定连接器 A 的 OAuth 客户端,服务器拒绝了这次调用,该对话中的每次尝试均失败。 AldiPower 还称,在提交漏洞报告前,平台要求其预先向第三方提供生物识别信息和身份证件等个人数据。

AI 根据报道生成 · 55 分钟前更新

报道时间线

沿着报道,了解事件的不同侧面。

11月7日
  1. Hacker News
    开发者复现 ChatGPT 静默跨连接器传递数据,并称漏洞赏金要求提交身份证件

    开发者 AldiPower 在 OpenAI 社区发帖称,在同一账号启用两个指向同一 MCP 服务器的连接器后,ChatGPT 会静默改用另一个连接器发起后续工具调用,并携带第一个连接器组件生成的一次性确认码,用户全程未被告知切换。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。