Hacker NewsHN投稿者: Aldipower
元記事公開:

ChatGPTがコネクタ間でデータを無言でやり取り、バウンティではIDカードの提出を要求

原題: ChatGPT silently passes data between connectors and the bounty wants an ID card

ChatGPTがコネクタ間でデータを無言でやり取り、バウンティではIDカードの提出を要求

2つのコネクタを有効化した状態で、ChatGPTが異なるコネクタ経由でツール呼び出しを行い、ユーザーに通知されなかった

重要ポイント

  • •同じMCPサーバーを指す2つのコネクタ(開発者モードのAとアプリディレクトリのB)が有効化された
  • •ChatGPTが初期フローを開始したコネクタとは別のコネクタを通じてフォローアップのツール呼び出しを行った
  • •ユーザーはコネクタの切り替えについて通知されず、呼び出しには1回用の確認コードが含まれていた
#セキュリティ・悪用#主要プレイヤー動向#ChatGPT
もっと見る