ДомОбнаружен недостаток ChatGPT: инъекция промпта обходит ограничения доступа к файлам
Недавнее раскрытие информации исследователем безопасности zer0dac выявило уязвимость в ChatGPT, которая может позволить злоумышленникам обходить контроль доступа к файлам с помощью инъекции промптов и обхода путей (path traversal). С тех пор OpenAI внедрила исправления для устранения сообщённой проблемы.
Суть уязвимости заключается в том, как ChatGPT обрабатывает загруженные документы. Как правило, платформа ограничивает прямую загрузку исходных файлов, выдавая сообщение о том, что такое содержимое является временным и не может быть извлечено.
zer0dac обнаружил способ обхода ограничений во время тестирования: попросив ChatGPT отредактировать загруженный файл, а затем запросив ссылку для скачивания под предлогом случайного удаления, пользователи могут сгенерировать действительный URL. Эта ссылка не только раскрывает внутренние пути извлечения данных, но и позволяет осуществлять атаки с обходом путей (path traversal) для доступа к файлам за пределами предполагаемой директории.
Хотя существующая песочница ограничивает прямой доступ к наиболее конфиденциальным данным, эта уязвимость может стать критическим шагом в более широких цепочках атак. OpenAI отреагировала, улучшив логику генерации ссылок для скачивания, тем самым эффективно снизив риск раскрытия внутренних путей. Этот случай подчёркивает важность строгой фильтрации входных данных и изоляции прав доступа при обеспечении безопасности приложений на основе больших языковых моделей.
Связанная статья
Осталось 4 дня, чтобы сэкономить до $190 на TechCrunch Founder Summit 2026
Основатели не развиваются в изоляции. Самые успешные основатели учатся у коллег, сталкивающихся с аналогичными трудностями, черпают мудрость у операторов, которые уже успешно масштабировали бизнес, и выстраивают отношения с инвесторами, способными об
Google прекращает предварительный просмотр Gemini 3 Pro и обязывает разработчиков перейти на новую платформу
Google выпустила критическое обновление на своем форуме для разработчиков, подтвердив, что сервис Gemini3Pro Preview в рамках Gemini API и AI Studio будет прекращен с 9 марта 2026 года. Для обеспечения операционной стабильности Google рекомендует все
Официальный запуск голосового режима Claude Code: нажмите пробел для общения, повышая эффективность программирования с помощью ИИ
Улучшенный ИИ-ассистент для программирования от Anthropic, Claude Code, получил значительное обновление благодаря официальному внедрению голосового режима. Эта новая возможность позволяет разработчикам выйти за рамки взаимодействия только с помощью к
Рекомендации по связанным специальным темам
Разработка программного обеспечения
Инструменты для моделирования API искусственного интеллекта для совместной работы фронтенда и бэкенда
2026 года: самые новые, лучшие и высокооцененные инструменты для моделирования API с ИИ, предназначенные для совместной работы фронтенда и бэкенда, представлены на сайте XIX.AI! В этом тщательно подобранном списке представлены мощные, революционные решения, которые помогают командам оптимизировать рабочие процессы, повысить производительность и быстрее создавать высококачественные приложения благодаря реальным тестам и строгому рейтингу. Воспользуйтесь сравнением бесплатных и платных версий, чтобы найти вариант, который обязательно стоит попробовать и который соответствует вашим потребностям. Ознакомьтесь с ними прямо сейчас, чтобы раскрыть весь потенциал ИИ!
12 инструментов
xix.ai
Дизайн и искусство
Справочные материалы по стилю Midjourney для разработки концепций персонажей, плакатов и рекламных изображений
2026: новейшие, лучшие и самые высокооцененные инструменты в стиле Midjourney для разработки концепций персонажей, плакатов и рекламных изображений! XIX.AI подготовила мощную коллекцию, которая кардинально меняет правила игры и еженедельно проходит проверку в реальных условиях. Здесь вы найдёте подробные сравнительные обзоры бесплатных и платных инструментов, а также надёжные рейтинги, которые помогут вам выбрать вариант, который обязательно стоит попробовать, чтобы значительно повысить свою креативность и ускорить рабочий процесс. Ознакомьтесь с коллекцией прямо сейчас, чтобы найти идеальный инструмент для всех ваших задач в области визуального дизайна.
11 инструментов
xix.ai
Музыкальная композиция
Инструменты для генерации вокала с помощью ИИ: создание демо-вокала и гармонических слоев
2026 Latest Best Top-rated AI Vocal Generation Tools for Creating Demo Vocals and Harmony Layers are here on XIX.AI. This curated collection features powerful, game-changing solutions that have passed rigorous real-world tests. We provide a weekly updated free vs paid comparison along with detailed rankings to help you find the perfect tool for boosting your creativity and productivity. Explore now to Unlock your AI edge.
12 инструментов
xix.ai
Производительность
Лучшие помощники с функцией AI Focus: сократите время переключения между задачами и не сбивайтесь с курса
2026: лучшие и самые популярные помощники с ИИ, отобранные специально для сокращения времени переключения между задачами и поддержания вашей продуктивности в течение всего дня. Эти мощные инструменты проходят тщательные тесты в реальных условиях; представлены сравнения бесплатных и платных версий, а также еженедельно обновляемые рейтинги. Найдите свой идеальный инструмент, чтобы повысить эффективность написания текстов, раскрыть творческий потенциал и сохранять концентрацию без отвлекающих факторов. Посетите сайт XIX.AI прямо сейчас, чтобы раскрыть свой потенциал с помощью ИИ.
9 инструментов
xix.ai
письмо
Лучшие инструменты ИИ для редактирования текстов с целью создания четкой деловой речи
Лучшие инструменты AI-редактирования 2026 года с высоким рейтингом для качественного делового письма уже доступны на XIX.AI! В этом тщательно отобранном списке представлены мощные решения, способные значительно повысить эффективность работы с текстами благодаря тестированию в реальных условиях и строгой оценке качества. Здесь также приведено сравнение бесплатных и платных версий, которое поможет вам выбрать оптимальный вариант. Ознакомьтесь уже сейчас и раскройте потенциал ИИ в своей работе!
10 инструментов
xix.ai
Создание анимации
Лучшие инструменты для улучшения движений с использованием ИИ для переназначения данных мокапа в роликах Shorts, рекламных материалах и трейлерах игр
2026 год: лучшие и наиболее высоко оценённые инструменты для обработки движения с ИИ, предназначенные для использования в проектах типа Mocap Retargeting в роликах Shorts, рекламе и трейлерах игр! XIX.AI собрал мощный набор инструментов, который регулярно обновляется: здесь представлены еженедельные рейтинги, сравнение бесплатных и платных версий, а также результаты реальных тестов. Всё это поможет вам найти оптимальное решение, способствующее повышению производительности и раскрытию вашего творческого потенциала. Ознакомьтесь с предложениями прямо сейчас, чтобы выбрать идеальный инструмент для безупречной обработки движения.
9 инструментов
xix.ai
Комментарии (0)
Недавнее раскрытие информации исследователем безопасности zer0dac выявило уязвимость в ChatGPT, которая может позволить злоумышленникам обходить контроль доступа к файлам с помощью инъекции промптов и обхода путей (path traversal). С тех пор OpenAI внедрила исправления для устранения сообщённой проблемы.
Суть уязвимости заключается в том, как ChatGPT обрабатывает загруженные документы. Как правило, платформа ограничивает прямую загрузку исходных файлов, выдавая сообщение о том, что такое содержимое является временным и не может быть извлечено.
zer0dac обнаружил способ обхода ограничений во время тестирования: попросив ChatGPT отредактировать загруженный файл, а затем запросив ссылку для скачивания под предлогом случайного удаления, пользователи могут сгенерировать действительный URL. Эта ссылка не только раскрывает внутренние пути извлечения данных, но и позволяет осуществлять атаки с обходом путей (path traversal) для доступа к файлам за пределами предполагаемой директории.
Хотя существующая песочница ограничивает прямой доступ к наиболее конфиденциальным данным, эта уязвимость может стать критическим шагом в более широких цепочках атак. OpenAI отреагировала, улучшив логику генерации ссылок для скачивания, тем самым эффективно снизив риск раскрытия внутренних путей. Этот случай подчёркивает важность строгой фильтрации входных данных и изоляции прав доступа при обеспечении безопасности приложений на основе больших языковых моделей.
Осталось 4 дня, чтобы сэкономить до $190 на TechCrunch Founder Summit 2026
Основатели не развиваются в изоляции. Самые успешные основатели учатся у коллег, сталкивающихся с аналогичными трудностями, черпают мудрость у операторов, которые уже успешно масштабировали бизнес, и выстраивают отношения с инвесторами, способными об
Google прекращает предварительный просмотр Gemini 3 Pro и обязывает разработчиков перейти на новую платформу
Google выпустила критическое обновление на своем форуме для разработчиков, подтвердив, что сервис Gemini3Pro Preview в рамках Gemini API и AI Studio будет прекращен с 9 марта 2026 года. Для обеспечения операционной стабильности Google рекомендует все
Официальный запуск голосового режима Claude Code: нажмите пробел для общения, повышая эффективность программирования с помощью ИИ
Улучшенный ИИ-ассистент для программирования от Anthropic, Claude Code, получил значительное обновление благодаря официальному внедрению голосового режима. Эта новая возможность позволяет разработчикам выйти за рамки взаимодействия только с помощью к
2026 года: самые новые, лучшие и высокооцененные инструменты для моделирования API с ИИ, предназначенные для совместной работы фронтенда и бэкенда, представлены на сайте XIX.AI! В этом тщательно подобранном списке представлены мощные, революционные решения, которые помогают командам оптимизировать рабочие процессы, повысить производительность и быстрее создавать высококачественные приложения благодаря реальным тестам и строгому рейтингу. Воспользуйтесь сравнением бесплатных и платных версий, чтобы найти вариант, который обязательно стоит попробовать и который соответствует вашим потребностям. Ознакомьтесь с ними прямо сейчас, чтобы раскрыть весь потенциал ИИ!
12 инструментов
xix.ai
2026: новейшие, лучшие и самые высокооцененные инструменты в стиле Midjourney для разработки концепций персонажей, плакатов и рекламных изображений! XIX.AI подготовила мощную коллекцию, которая кардинально меняет правила игры и еженедельно проходит проверку в реальных условиях. Здесь вы найдёте подробные сравнительные обзоры бесплатных и платных инструментов, а также надёжные рейтинги, которые помогут вам выбрать вариант, который обязательно стоит попробовать, чтобы значительно повысить свою креативность и ускорить рабочий процесс. Ознакомьтесь с коллекцией прямо сейчас, чтобы найти идеальный инструмент для всех ваших задач в области визуального дизайна.
11 инструментов
xix.ai
2026 Latest Best Top-rated AI Vocal Generation Tools for Creating Demo Vocals and Harmony Layers are here on XIX.AI. This curated collection features powerful, game-changing solutions that have passed rigorous real-world tests. We provide a weekly updated free vs paid comparison along with detailed rankings to help you find the perfect tool for boosting your creativity and productivity. Explore now to Unlock your AI edge.
12 инструментов
xix.ai
2026: лучшие и самые популярные помощники с ИИ, отобранные специально для сокращения времени переключения между задачами и поддержания вашей продуктивности в течение всего дня. Эти мощные инструменты проходят тщательные тесты в реальных условиях; представлены сравнения бесплатных и платных версий, а также еженедельно обновляемые рейтинги. Найдите свой идеальный инструмент, чтобы повысить эффективность написания текстов, раскрыть творческий потенциал и сохранять концентрацию без отвлекающих факторов. Посетите сайт XIX.AI прямо сейчас, чтобы раскрыть свой потенциал с помощью ИИ.
9 инструментов
xix.ai
Лучшие инструменты AI-редактирования 2026 года с высоким рейтингом для качественного делового письма уже доступны на XIX.AI! В этом тщательно отобранном списке представлены мощные решения, способные значительно повысить эффективность работы с текстами благодаря тестированию в реальных условиях и строгой оценке качества. Здесь также приведено сравнение бесплатных и платных версий, которое поможет вам выбрать оптимальный вариант. Ознакомьтесь уже сейчас и раскройте потенциал ИИ в своей работе!
10 инструментов
xix.ai
2026 год: лучшие и наиболее высоко оценённые инструменты для обработки движения с ИИ, предназначенные для использования в проектах типа Mocap Retargeting в роликах Shorts, рекламе и трейлерах игр! XIX.AI собрал мощный набор инструментов, который регулярно обновляется: здесь представлены еженедельные рейтинги, сравнение бесплатных и платных версий, а также результаты реальных тестов. Всё это поможет вам найти оптимальное решение, способствующее повышению производительности и раскрытию вашего творческого потенциала. Ознакомьтесь с предложениями прямо сейчас, чтобы выбрать идеальный инструмент для безупречной обработки движения.
9 инструментов
xix.ai
