ChatGPT聯結器資料傳輸安全引發關注：靜默路由漏洞引擔憂

近期，關於ChatGPT在不同聯結器之間處理資料傳輸方式的安全性討論在技術社群引發了廣泛關注。這一問題最初由OpenAI社群論壇的使用者提出，核心在於觀察到工具呼叫（tool calls）可能會在未經使用者明確許可的情況下，被靜默地路由到非預期的聯結器。

這種行為引發了外界對該平臺生態系統內資料流透明度和安全性的重大質疑。對於開發人員和安全研究人員而言，系統能夠靜默重定向資料的能力是一個嚴重的危險訊號。

當工具呼叫被路由到錯誤的聯結器時，如果接收方聯結器未經過適當的安全加固或身份驗證，可能會導致敏感資訊洩露或引發未經授權的操作。OpenAI社群平臺上的討論詳細描述了一個具體的路由異常案例，這促使各界呼籲建立更穩健的安全架構。

針對這些發現，社群內展開了關於加強身份驗證流程必要性的積極討論。一些使用者建議，與此類漏洞相關的賞金計劃應要求更嚴格的概念驗證（PoC），包括提交身份證件或類似驗證資訊，以確保研究人員在報告漏洞時遵循道德準則。

這反映了科技行業的一個更廣泛趨勢：即在“有益的漏洞報告”與“潛在的惡意利用”之間的界限正受到越來越嚴格的審查。隨著OpenAI繼續將其AI模型與更多複雜的工具和聯結器整合，維護一個安全且可預測的資料環境變得至關重要。

社群在識別這些路由異常方面的警惕性，為公司提供了一個關鍵的反饋迴圈。目前尚不清楚OpenAI將如何解決這些具體擔憂，以及他們是否會調整聯結器架構，以防止未來出現靜默資料重定向的情況。

來源: Hacker News