ChatGPT、ユーザーに告げず接続先コネクタを切り替えデータを渡していた

ChatGPT silently passes data between connectors and the bounty wants an ID card

▲ 90Aldipower38 HNでの議論
ChatGPT、ユーザーに告げず接続先コネクタを切り替えデータを渡していた

同じMCPサーバーを指す2つのコネクタを有効にした会話で、ChatGPTは確認コードをコネクタAのウィジェットから受け取った後、後続のツール呼び出しをユーザーに知らせないままコネクタB経由で実行した。OAuthクライアントが異なるためサーバー側で拒否されたが、報告者は別プロバイダーのコネクタが混在すればデータが越境し得ると指摘。さらにバグバウンティへの報告には生体認証やIDカードの提出が必須だと明かしている。

バグバウンティプログラムで報告しようとしましたが、報告を提出する前に、私が何も関与していない第三者に対してさえ、生体認証やIDカードといった個人データの提出を求められました。そんなことはする気になれません。
原文を読む →HNでの議論RSS

HNでの議論

38
  1. simonw

    ID要件は制裁コンプライアンスの話だと思っていた。たとえばOpenAIは北朝鮮にいる誰かにお金を合法的に送ることはできない。

    しかし https://docs.bugcrowd.com/researchers/managing-account/accou... にはこう書かれている：

    > 低品質な提出物の大量発生を減らしプラットフォームの健全性を向上させるため、Managed Bug Bounty（MBB）プログラム（パブリック・プライベート両方、オンデマンドMBBを除く）に報告を提出するすべての研究者に対して、本人確認（IDV）が必須となった。

  2. kristjansson

    これはOAIとMCPが提供できる保証についての根本的な誤解、あるいは過大評価のように思える。もし「確認」が別のツール呼び出しなら……それは別のツール呼び出しにすぎない。スコープもなければ「バインディング」も何もない。モデルに制御を戻すとき、あなたはモデルに制御を戻しているのだ。

  3. jonstewart

    バウンティには欲望がない。

  4. orf

    なぜ「techsoft.ye」は、まったく役に立つ内容が何も含まれていない長ったらしいLLMのコメントで返信する必要があったのか？

  5. cluckindan

    Claudeのバグ報告にClaudeの返信……世界はどうなってしまうのか

この日のほかの記事

2026-11-06