GPT-4o与GPT-5存在七项零点击攻击漏洞

主要观点总结

近期Tenable安全研究人员在OpenAI的ChatGPT模型中发现七项关键漏洞，可能导致数亿用户面临零点击攻击威胁。这些漏洞涉及安全机制与内存系统的突破、隐藏式攻击与复合攻击链、零点击攻击与对话劫持等。攻击者可利用这些漏洞窃取敏感用户数据、入侵系统，且无需任何直接用户交互。

关键观点总结

关键观点1: 七项关键漏洞可能导致数亿用户遭受零点击攻击

这些漏洞的发现对现代大语言模型的安全基础提出了严峻质疑，攻击者可利用漏洞在用户无感知的情况下窃取数据和入侵系统。

关键观点2: 最危险的漏洞涉及通过Bing跟踪链接绕过ChatGPT的安全防护机制

攻击者可以利用这个漏洞完全规避OpenAI的url_safe端点的防护，通过静态跟踪链接窃取用户数据，并实现跨多轮对话的持久化攻击。

关键观点3: 研究团队还发现了Markdown渲染漏洞，允许攻击者隐藏恶意内容

这种技术使得攻击几乎完全隐形，破坏了用户对平台透明度的预期，构成了一种前所未有的攻击方式。

关键观点4: 漏洞改变了使用ChatGPT处理敏感工作的组织与个人面临的威胁格局

这些漏洞使得攻击者能够建立持久化攻击、隐藏恶意活动、通过常规网络搜索入侵用户，构成了前所未有的攻击面。

关键观点5: OpenAI的响应速度和修复时间线是关键

这将决定用户暴露于这些新型攻击技术的时长。建议用户关注官方修复进展，并采取相应的安全措施来保护自己的数据安全。