ChatGPTがコネクタ間でデータを無言でやり取り、バウンティではIDカードの提出を要求
原題: ChatGPT silently passes data between connectors and the bounty wants an ID card
AI要約
生成・訂正方針2つのコネクタを有効化した状態で、ChatGPTが異なるコネクタ経由でツール呼び出しを行い、ユーザーに通知されなかった
重要ポイント
- •同じMCPサーバーを指す2つのコネクタ(開発者モードのAとアプリディレクトリのB)が有効化された
- •ChatGPTが初期フローを開始したコネクタとは別のコネクタを通じてフォローアップのツール呼び出しを行った
- •ユーザーはコネクタの切り替えについて通知されず、呼び出しには1回用の確認コードが含まれていた