ChatGPT代碼解釋器被發(fā)現(xiàn)存在漏洞，黑客利用可竊取你的數據
IT之家 11 月 16 日消息，OpenAI 近日為 ChatGPT 推出了全新的代碼解釋器（Code Interpreter）工具，可以幫助程序員調試、完善代碼編程工作。
該工具可以利用 AI 來編寫 Python 代碼，所編寫的代碼甚至可以在沙盒中運行。
不過根據 Johann Rehberger 網絡安全專家、Tom's Hardware 等多家國外媒體報道，由于該代碼解釋器工具可以處理任何電子表格文件，并能以圖表的形式分析和呈現(xiàn)數據，黑客可以欺騙 ChatGPT 聊天機器人，讓其執(zhí)行來自第三方 URL 的指令。
IT之家注：目前主要訂閱 ChatGPT Plus，才能訪問該代碼解釋工具，但這個漏洞引發(fā)了網絡安全專家的擔憂。
Tom's Hardware 媒體復現(xiàn)了相關漏洞，創(chuàng)建虛假的環(huán)境變量文件，利用 ChatGPT 的功能處理此數據，然后將其發(fā)送到外部惡意站點。
ChatGPT 可以響應 Linux 命令，可以訪問相關信息和文件，黑客通過這種方式，可以在用戶沒有防備的情況下，訪問相關的敏感數據。
最新推薦
閱讀排行榜
欄目索引
相關內容