ChatGPT leitet Tool-Aufrufe stillschweigend an einen anderen Connector weiter
ChatGPT silently passes data between connectors and the bounty wants an ID card
Ein Entwickler dokumentiert einen Sicherheitsvorfall: In einem Chat mit zwei aktiven Connectors zum selben MCP-Server bestätigt der Nutzer eine Aktion über Connector A, doch der Folgeaufruf mit dem Einmalcode läuft unbemerkt über Connector B. Der Server weist ihn ab, weil der Code an den OAuth-Client von A gebunden ist. Der Autor erwartet, dass bei einem fremden Connector Daten zwischen Anbietern fließen könnten. Sein Bug-Bounty-Report scheiterte an der Forderung nach biometrischer Identifikation.
Ich habe versucht, den Fehler über das Bug-Bounty-Programm zu melden. Aber sie verlangen meine persönlichen Daten wie biometrische Identifikation und Personalausweis im Voraus, sogar an eine andere Partei, mit der ich nichts zu tun habe, bevor ich den Bericht einreichen kann.
- simonw
Ich ging davon aus, dass die Ausweispflicht der Einhaltung von Sanktionen diente – OpenAI kann zum Beispiel nicht legal Geld an jemanden in Nordkorea schicken.
Aber https://docs.bugcrowd.com/researchers/managing-account/accou... sagt:
> Um die Integrität der Plattform zu verbessern, indem hohe Mengen minderwertiger Einsendungen reduziert werden, ist die Identitätsprüfung (IDV) jetzt für alle Researcher verpflichtend, bevor sie Berichte bei Managed Bug Bounty (MBB)-Programmen einreichen (öffentlich und privat, ausgenommen On-Demand-MBBs).
- kristjansson
Das scheint ein grundlegendes Missverständnis bzw. eine Überschätzung der Garantien zu sein, die OAI und MCP bieten können. Wenn die „Bestätigung“ ein separater Tool-Aufruf ist … dann ist sie ein separater Tool-Aufruf. Es gibt keine Abgrenzung, keine „Bindung“, nichts. Wenn du die Kontrolle an das Modell zurückgibst, gibst du die Kontrolle an das Modell zurück.
- jonstewart
Bounties verspüren kein Verlangen.
- orf
Warum fühlte sich „techsoft.ye“ bemüßigt, mit einem langen LLM-Kommentar zu antworten, der überhaupt nichts Nützliches enthielt?
- cluckindan
Claude-Bugreport und Claude-Antwort … wo soll das bloß hinführen