RealFeedApp Модель использовала Connector B для вызова, хотя код подтверждения пришел от Connector A
Исследование показало, что модель использует один временный код подтверждения, полученный через первый коннектор, для выполнения последующего вызова через второй коннектор, не уведомляя пользователя о смене канала.
- Область
- компьютерная безопасность
- Что сделали
- Исследователи обнаружили, что ChatGPT может передавать данные между разными подключением (connectors) без уведомления пользователя, используя один разовый код подтверждения от первого подключения для выполнения действий через второе подключение.
- Зачем это
- Это создает риск утечки данных и несанкционированного доступа, так как пользователь не знает, что его запрос обрабатывается через другой клиент OAuth, чем тот, через который он его инициировал.
#chatgpt#mcp#connector#security#oauth#privacy
