ChatGPT 曝出“ShadowLeak”漏洞:黑客可借“深度研究”模式无痕窃取 Gmail 账户信息
【AIbase 报道】根据 Radware 安全团队的最新发现，人工智能对话平台 ChatGPT 所搭载的“深度研究”功能曾暴露出一个高危漏洞，代号为“ShadowLeak”。该漏洞可被恶意利用，导致用户的 Gmail 账户信息（如姓名、地址等敏感数据）在未授权且无感知的情况下被窃取。
此次攻击的独特之处在于，整个过程完全在 OpenAI 的云端环境中进行，不留外部入侵痕迹，同时能有效规避本地防火墙和其他终端防护机制。研究人员形象地将这种被操控的 AI 代理称为“由...