ChatGPT cambia de conector en silencio y filtra datos entre apps sin avisar al usuario
ChatGPT silently passes data between connectors and the bounty wants an ID card
Con dos conectores apuntando al mismo servidor MCP, ChatGPT envió una llamada de seguimiento por un conector distinto al que inició el flujo, sin informar al usuario. La llamada llevaba un código de confirmación generado en el widget del primer conector, así que el servidor la rechazó por estar vinculada a otro cliente OAuth. El autor advierte que, con un conector de terceros, ese salto silencioso podría pasar datos de una app a otra, y denuncia que el programa de bug bounty de OpenAI exige identificación biométrica y documento de identidad para reportarlo.
Intenté divulgarlo a través de su programa de bug bounty, pero exigen mis datos personales, como identificación biométrica y documento de identidad, por adelantado e incluso a un tercero con el que no tengo nada que ver, antes de poder enviar el informe.
- simonw
Asumí que el requisito de identificación tenía que ver con el cumplimiento de sanciones: OpenAI no puede enviar dinero legalmente a alguien en Corea del Norte, por ejemplo.
Pero https://docs.bugcrowd.com/researchers/managing-account/accou... dice:
> Para mejorar la integridad de la plataforma reduciendo los altos volúmenes de envíos de baja calidad, la verificación de identidad (IDV) ahora es obligatoria para todos los investigadores antes de enviar informes a los programas Managed Bug Bounty (MBB) (públicos y privados, excluyendo los MBB bajo demanda).
- kristjansson
Esto parece un malentendido fundamental o una sobreestimación de las garantías que OAI y MCP pueden ofrecer. Si la 'confirmación' es una llamada a herramienta separada... es una llamada a herramienta separada. No hay alcance, no hay 'vinculación', nada. Cuando devuelves el control al modelo, devuelves el control al modelo.
- jonstewart
Las recompensas no experimentan deseo.
- orf
¿Por qué sintió “techsoft.ye” la necesidad de responder con un comentario largo de LLM que no contenía nada útil en absoluto?
- cluckindan
Informe de error de Claude y respuesta de Claude… a dónde está llegando el mundo