ChatGPT GitHub连接器被曝提示注入漏洞
热点事件观察中
ChatGPT GitHub连接器被曝提示注入漏洞
1 篇报道1 个报道来源1 天前更新
先了解这件事
AI 综述
研究员 Sunil Tripathy 披露，ChatGPT 的 GitHub 连接器存在间接提示注入漏洞：攻击者可在自己控制的公开仓库中埋入隐藏指令，诱导已同时绑定 GitHub 与 ChatGPT 的受害者的 AI Agent，向受害者的私有仓库提交恶意工作流，进而窃取密钥。 按该披露，采用最小权限配置可阻断这一攻击路径。目前仅有研究员的披露，尚无 OpenAI 或 GitHub 方面的回应。
AI 根据报道生成 · 1 天前更新
最新进展10月16日 18:00
ChatGPT GitHub 连接器被曝间接提示注入漏洞，可窃取私有仓库密钥报道时间线
沿着报道，了解事件的不同侧面。
10月16日
- RadarAIChatGPT GitHub 连接器被曝间接提示注入漏洞，可窃取私有仓库密钥
研究员 Sunil Tripathy 披露 ChatGPT GitHub 连接器存在间接提示注入漏洞，攻击者可在自己控制的公开仓库中埋入隐藏指令，诱导已绑定 GitHub 与 ChatGPT 的受害者的 AI Agent 向受害者私有仓库提交恶意工作流，从而窃取密钥。最小权限配置可阻断该攻击路径。
本事件热度走势
- 可比范围当前
- 4
- 可比范围峰值
- 910月16日 22:00
- 近 24 小时变化
- -49%
02.557.510
10月17日06:0012:0018:0010月18日
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。