ChatGPT 被指静默跨连接器传递工具调用
热点事件持续更新
ChatGPT 被指静默跨连接器传递工具调用
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
有作者称，在同一个 ChatGPT 账号下启用两个指向同一 MCP 服务器的连接器后，ChatGPT 在后续工具调用中静默改走另一个连接器，把连接器 A 的一次性确认码带到连接器 B，用户全程未被告知。由于该确认码绑定连接器 A 的 OAuth 客户端，服务器拒绝了这次调用，该对话中的每次尝试都失败。 该作者据此推测，若同一对话中还启用了第三方连接器且服务器 URL 相同，同样的静默切换可能把一个应用的数据传给另一家服务商；这一情形尚未被实际验证。
AI 根据报道生成 · 1 小时前更新
最新进展11月7日 06:50
ChatGPT 被指在连接器间静默传递数据，漏洞赏金要求提交身份证件报道时间线
沿着报道，了解事件的不同侧面。
11月7日
- Hacker NewsChatGPT 被指在连接器间静默传递数据，漏洞赏金要求提交身份证件
作者在同一个 ChatGPT 账号下启用两个指向同一 MCP 服务器的连接器后，ChatGPT 在后续工具调用中静默改走另一个连接器，把连接器 A 的一次性确认码带到连接器 B，用户全程未被告知。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。