科技媒体 Android Headline 近期发布了一篇深度报道，揭示了网络安全公司 Radware 在 ChatGPT 深度研究功能中发现的一项严重安全漏洞。该漏洞可能被黑客利用，通过精心设计的邮件，诱使 ChatGPT 在处理用户 Gmail 查询时，将包含姓名、地址等敏感信息的隐私数据传输至恶意网站。这一发现引发了广泛关注，因为 ChatGPT 的深度研究功能能够对来自 Gmail、Google Drive 等应用的大量信息进行分析，其潜在风险不容小觑。
Radware 公司指出，黑客可以通过发送包含隐蔽指令的邮件，当用户请求 ChatGPT 针对其邮箱执行深度研究时，系统会被诱导将敏感数据传送到黑客控制的网站。这种攻击方式的特殊之处在于，黑客利用了 AI 系统本身来进行数据窃取，与传统的攻击方式截然不同。攻击的成功需要满足多个条件，例如用户的查询主题必须与恶意邮件的设计相匹配。此外，这种攻击过程相对复杂，利用 AI 代理进行反向数据窃取的方式在以往的安全案例中并不常见。
更令人担忧的是，Radware 还指出，常规的安全防护工具很难发现此类攻击。因为数据传输的起点是 OpenAI 的服务器，而非用户的电脑或浏览器。这意味着，即便本地防护措施正常运行，也难以阻止数据外泄，从而增加了防御的难度。
OpenAI 在今年8月份获悉该漏洞后，迅速进行了修补，并于9月份公开确认了此事。公司发言人表示，模型的安全性是其首要任务，并欢迎外部研究对技术的改进。此事件再次提醒用户在使用在线服务时，保持警惕，注意信息安全。尽管 OpenAI 已采取措施修复该漏洞，但用户仍应提高警惕，避免点击可疑邮件链接，以保护个人隐私和数据安全。
此次事件的核心要点包括：📧 ChatGPT 漏洞允许黑客通过特制邮件窃取用户 Gmail 数据；🔒 OpenAI 迅速修复漏洞，并确认其对用户信息安全的重视；🛡️ 常规安全防护难以检测此类攻击，用户需保持警惕。
