PromptArmor 披露 OpenAI API 日志不安全 Markdown 渲染导致数据外泄,OpenAI 重开报告修复中
OpenAI API Logs: Unpatched Data Exfiltration
AI 导读PromptArmor 披露 OpenAI 平台 'responses' 与 'conversations' API 日志因不安全渲染 Markdown 图片存在数据外泄漏洞,即使应用层已拦截恶意 Markdown 图片,开发者打开日志审查被标记会话时仍会触发外泄。
来源:PromptArmor:Threat Intelligence · promptarmor.com
事件后续1
查看事件全部- PromptArmor 披露 OpenAI API 日志不安全 Markdown 渲染导致数据外泄,OpenAI 重开报告修复中PromptArmor:Threat Intelligence · 1 月 21 日