先了解这件事
PromptArmor 披露 ChatGPT for Google Sheets 存在间接提示词注入漏洞,一次良性查询即可触发工作簿外泄、钓鱼弹窗、侧边栏劫持和恶意编辑,演示中共外泄 12 个工作簿,且在用户明确要求人工审批时攻击仍可成功。
最新进展
PromptArmor 披露 ChatGPT for Google Sheets 数据外泄漏洞,OpenAI 移除 Apps Script 生成能力
事件进展1
PromptArmor公开研究发现ChatGPT for Google Sheets存在间接提示注入漏洞,即使禁用自动编辑仍可窃取12个工作簿并实施两种钓鱼覆盖攻击,此前披露未获OpenAI实质回复
PromptArmor:Threat Intelligence:PromptArmor 披露 ChatGPT for Google Sheets 数据外泄漏洞,OpenAI 移除 Apps Script 生成能力