ChatGPT连接器被指跨应用传递确认码
热点事件持续更新
ChatGPT连接器被指跨应用传递确认码
1 篇报道1 个报道来源7 小时前更新
先了解这件事
AI 综述
研究者报告并称已获OpenAI披露、复现：当同一ChatGPT账号启用两个指向同一MCP服务器的连接器时，ChatGPT的后续工具调用可能静默切换到另一连接器，把连接器A生成的一次性确认码交给连接器B使用，且未告知用户。 两个连接器虽指向同一服务器，但分别拥有独立的OAuth客户端和授权。研究团队还预计，若多个第三方连接器共用服务器地址，类似切换可能把一个应用的数据传给另一提供方；这一扩展影响目前仍是研究者的预期。
AI 根据报道生成 · 6 小时前更新
最新进展11月7日 06:50
研究者报告 ChatGPT 在连接器间静默传递一次性确认码，OpenAI 漏洞赏金要求提交身份证件报道时间线
沿着报道，了解事件的不同侧面。
11月7日
- Hacker News研究者报告 ChatGPT 在连接器间静默传递一次性确认码，OpenAI 漏洞赏金要求提交身份证件
研究者报告称，在同时启用两个指向同一 MCP 服务器的连接器时，ChatGPT 的后续工具调用会静默改走另一个连接器，把连接器 A 组件生成的一次性确认码交给连接器 B 使用，且未告知用户。
本事件热度走势
- 可比范围当前
- 8
- 可比范围峰值
- 1011月7日 08:00
- 近 24 小时变化
- –
02.557.510
08:0009:0010:0011:0012:0013:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。