RealFeedApp ChatGPT nutzt Code von Connector A über Connector B
Das Modell rief eine Tool-Funktion über Connector B auf, obwohl der Bestätigungscode von Connector A stammte. Der Nutzer wurde über diesen Wechsel nicht informiert.
- Bereich
- Computersicherheit
- Was gemacht wurde
- ChatGPT rief in einem Gespräch mit zwei aktiven Connectors über einen anderen Connector als denjenigen aus, der den Ablauf gestartet hatte, eine nachfolgende Tool-Aufruf an. Der Nutzer wurde über diesen Wechsel nicht informiert. Der Aufruf enthielt einen einmaligen Bestätigungscode vom Widget des ersten Connectors.
- Warum es wichtig ist
- Dieses Verhalten wurde in einer Testumgebung mit zwei Connectors (einem benutzerdefinierten und einem veröffentlichten App) festgestellt, die beide auf denselben MCP-Server zeigen. Der Server erkennt zwei separate OAuth-Kunden für denselben Benutzer, was die Möglichkeit einer unbemerkten Datenweitergabe zwischen den Clients ermöglicht.
#chatgpt#mcp#connector#security#oauth#privacy
