先了解这件事
AI 综述
2025年8月1日,安全研究者Johann Rehberger演示了绕过OpenAI的url_safe安全URL渲染功能的方法。攻击者可通过不可信数据中的提示注入,让ChatGPT把系统提示里的近期对话内容、记忆和用户交互元数据发送到第三方服务器,例如https://trustnoai.blob.core.windows.net。该绕过及若干同类问题已于2024年10月报告给OpenAI,作者称在发布前一个月内多次询问修复进展未获回复,因此未公开完整注入载荷。文中提到2025年8月26日更新称该漏洞已被OpenAI修复。
AI 根据公开报道生成
最新进展 · 正式报道
用提示注入外泄 ChatGPT 聊天历史与记忆事件进展
1 个已确认进展
- 来源：Johann Rehberger / Embrace The Red
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
8月1日
Johann Rehberger / Embrace The Red精选
用提示注入外泄 ChatGPT 聊天历史与记忆
安全研究者 Johann Rehberger 演示了 OpenAI 的 url_safe 安全 URL 渲染功能存在绕过，攻击者可通过不可信数据中的提示注入，让 ChatGPT 把系统提示里的近期对话内容、记忆和用户交互元数据发送到第三方服务器，例如 https://trustnoai.blob.core.windows.net。该绕过及若干同类问题已于 2024 年 10 月报告给 OpenAI，作者称在发布前一个月内多次询问修复进展未获回复，因此未公开完整注入载荷。文中提到 2025 年 8 月 26 日更新称该漏洞已被 OpenAI 修复。