ChatGPT 静默切换连接器，漏洞需身份证

ChatGPT silently passes data between connectors and the bounty wants an ID card

▲ 86Aldipower35 HN 评论区
ChatGPT 静默切换连接器，漏洞需身份证

OpenAI 开发者社区曝光了一个严重的安全隐患：在启用两个连接器的对话中，ChatGPT 会在用户不知情的情况下，将后续的工具调用静默路由到另一个连接器。这意味着，用户在 Connector A 的界面中输入的一次性确认码，可能被悄悄发送给 Connector B 的 OAuth 客户端。虽然本次测试因服务端绑定机制阻止了数据泄露，但如果涉及第三方连接器，这种静默切换可能导致敏感数据在未经用户同意的前提下跨应用传输。更令人担忧的是，OpenAI 的漏洞赏金计划要求报告者先提交生物识别信息和身份证，这一苛刻条件让许多安全研究员望而却步，使得此类边界安全问题难以通过官方渠道得到及时修复。

连接器是拥有独立 OAuth 授权的应用，这种静默切换意味着数据在未经用户同意的情况下从一个应用传递到了另一个应用。
阅读原文 →HN 评论区RSS

HN 评论区

35
  1. simonw

    我原本以为身份证要求是为了遵守制裁规定——比如 OpenAI 在法律上不能向北朝鲜的人汇款。

    但 https://docs.bugcrowd.com/researchers/managing-account/accou... 提到：

    > 为了提高平台完整性，减少大量低质量提交，所有研究人员在提交报告至托管漏洞赏金（MBB）计划（包括公开和私有，按需 MBB 除外）之前，身份验证（IDV）现已成为强制要求。

  2. kristjansson

    这似乎是对 OAI 和 MCP 所能提供的保障存在根本性的误解或高估。如果‘确认’是一个独立的工具调用……那它就是一个独立的工具调用。没有作用域，没有‘绑定’，什么都没有。当你把控制权交还给模型时，你就是把控制权交还给了模型。

  3. jonstewart

    赏金没有欲望。

  4. orf

    为什么“techsoft.ye”觉得有必要回复一条冗长的 LLM 评论，而且里面毫无用处？

  5. cluckindan

    Claude 的漏洞报告和 Claude 的回复……这世界要变成什么样了

同日更多故事

2026-11-07