ChatGPT API曝出重大安全漏洞，或成DDoS攻击新工具

2025-01-20 16:39:06

导读德国安全研究员本杰明・弗莱施发现，OpenAI的ChatGPT API存在可被利用发起DDoS攻击的安全漏洞。攻击者通过简单的HTTP请求，利用ChatGPT的...

德国安全研究员本杰明・弗莱施发现，OpenAI的ChatGPT API存在可被利用发起DDoS攻击的安全漏洞。攻击者通过简单的HTTP请求，利用ChatGPT的爬虫程序向任意网站发起大规模网络请求，可能导致目标网站瘫痪。该漏洞源于API在处理HTTP POST请求时的缺陷，未对传入链接进行重复检查或限制链接数量，使得攻击者可提交大量链接指向同一目标网站。

此外，弗莱施还指出API存在其他安全问题，如提示注入漏洞，质疑OpenAI未实施基本安全措施。他认为这种漏洞可能表明OpenAI在开发AI代理时忽视了安全性，缺乏对同一网站请求数量限制的设计尤为不合理。弗莱施已向OpenAI和微软报告此问题，但至今未获回复。

郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时候联系我们修改或删除，多谢。

标签：

上一篇:AI基准组织Epoch AI因隐瞒OpenAI资助遭质疑

下一篇:最后一页