設(shè)置
  • 日夜間
    隨系統(tǒng)
    淺色
    深色
  • 主題色

ChatGPT 代碼解釋器被發(fā)現(xiàn)存在漏洞,黑客利用可竊取你的數(shù)據(jù)

2023/11/16 7:48:10 來源:IT之家 作者:故淵 責(zé)編:故淵

IT之家 11 月 16 日消息,OpenAI 近日為 ChatGPT 推出了全新的代碼解釋器(Code Interpreter)工具,可以幫助程序員調(diào)試、完善代碼編程工作。

該工具可以利用 AI 來編寫 Python 代碼,所編寫的代碼甚至可以在沙盒中運(yùn)行。

不過根據(jù) Johann Rehberger 網(wǎng)絡(luò)安全專家、Tom's Hardware 等多家國外媒體報(bào)道,由于該代碼解釋器工具可以處理任何電子表格文件,并能以圖表的形式分析和呈現(xiàn)數(shù)據(jù),黑客可以欺騙 ChatGPT 聊天機(jī)器人,讓其執(zhí)行來自第三方 URL 的指令。

IT之家注:目前主要訂閱 ChatGPT Plus,才能訪問該代碼解釋工具,但這個漏洞引發(fā)了網(wǎng)絡(luò)安全專家的擔(dān)憂。

Tom's Hardware 媒體復(fù)現(xiàn)了相關(guān)漏洞,創(chuàng)建虛假的環(huán)境變量文件,利用 ChatGPT 的功能處理此數(shù)據(jù),然后將其發(fā)送到外部惡意站點(diǎn)。

ChatGPT 可以響應(yīng) Linux 命令,可以訪問相關(guān)信息和文件,黑客通過這種方式,可以在用戶沒有防備的情況下,訪問相關(guān)的敏感數(shù)據(jù)。

更詳細(xì)報(bào)道,可以訪問這里。

廣告聲明:文內(nèi)含有的對外跳轉(zhuǎn)鏈接(包括不限于超鏈接、二維碼、口令等形式),用于傳遞更多信息,節(jié)省甄選時間,結(jié)果僅供參考,IT之家所有文章均包含本聲明。

相關(guān)文章

關(guān)鍵詞:OpenAI,ChatGPT
  • 日榜
  • 周榜
  • 月榜

軟媒旗下網(wǎng)站: IT之家 最會買 - 返利返現(xiàn)優(yōu)惠券 iPhone之家 Win7之家 Win10之家 Win11之家

軟媒旗下軟件: 軟媒手機(jī)APP應(yīng)用 魔方 最會買 要知