Hacker News·· 7 小时前AI 评分54
研究者报告 ChatGPT 在连接器间静默传递一次性确认码，OpenAI 漏洞赏金要求提交身份证件
ChatGPT silently passes data between connectors and the bounty wants an ID card
AI 导读
研究者报告称，在同时启用两个指向同一 MCP 服务器的连接器时，ChatGPT 的后续工具调用会静默改走另一个连接器，把连接器 A 组件生成的一次性确认码交给连接器 B 使用，且未告知用户。
来源：Hacker News · community.openai.com