首頁ChatGPT 缺陷曝光：提示注入繞過檔案訪問限制
安全研究員 zer0dac 最近披露了 ChatGPT 中存在的一個漏洞，該漏洞可能允許攻擊者透過提示注入和路徑遍歷繞過檔案訪問控制。OpenAI 隨後實施了修復措施以解決報告的問題。
該缺陷的核心在於 ChatGPT 如何處理上傳的文件。通常，該平臺限制直接下載原始檔案，並回複稱此類內容是臨時的，無法提取。
zer0dac 在測試中發現了一種變通方法：透過要求 ChatGPT 編輯上傳的檔案，然後以意外刪除為由請求下載連結，使用者可以生成有效的 URL。該連結不僅暴露了內部檢索路徑，還允許進行路徑遍歷攻擊以訪問預期目錄之外的檔案。
雖然現有的沙箱限制了直接訪問高度敏感的資料，但此漏洞可能成為更廣泛攻擊鏈中的關鍵步驟。OpenAI 透過最佳化生成下載連結的邏輯做出了回應，有效降低了內部路徑暴露的風險。此案例強調了在保護大型語言模型應用時，嚴格的輸入過濾和嚴格的許可權隔離的重要性。
相關文章
字節跳動推出 Seedream 5.0 Pro，實現互動式精準剪輯
字節跳動已正式推出「Seedream 5.0 Pro」，這是一款多模態影像生成模型，將 AI 影像創作從基礎生成提升至進階設計層級。在前代版本的基礎上，Seedream 5.0 Pro 憑藉四項核心創新，在文字與圖像對齊、結構精準度、排版渲染以及整體圖像品質方面實現了顯著提升。首先，它在視覺化複雜資訊方面表現卓越。該模型能解讀使用者意圖，將複雜的數據、概念及密集的文字轉化為專業設計的圖表。從南極研
距離 TechCrunch 創始人峰會 2026 節省高達 190 美元僅剩 4 天
創始人並非孤立成長。最成功的創始人向克服類似障礙的同儕學習，從已經實現規模化擴張的運營者那裡汲取智慧，並與能夠為下一階段增長提供動力的投資者建立關係。距離早鳥票價截止（太平洋時間6月26日晚上11:59）僅剩四天，您現在即可節省高達190美元購買TechCrunch創始人峰會2026的通行證。11月4日，在波士頓，超過1000名創始人和投資者將齊聚一堂，度過充實的一天，獲取實用見解、進行同行交流，並開展有意義的社交活動，旨在幫助初創企業加速成長。這是TechCrunch的旗艦級創始人會議，專為創
谷歌將終止 Gemini 3 Pro 預覽版，強制開發者遷移
Google 在其開發者論壇釋出了一項關鍵更新，確認 Gemini3Pro Preview 服務將於 2026 年 3 月 9 日起在 Gemini API 和 AI Studio 中停止運營。為確保執行穩定，Google 建議所有開發人員立即遷移至 3.1 版本。此次過渡遵循兩個階段的時間表：3 月 6 日：“latest”模型別名將自動指向 Gemini3.1Pro Preview。3 月 9 日：舊版模型將關閉。若在此截止日期前未手動更新至新版本，可能會導致 API 服務中斷。評估升級儘管
相關專題推薦
軟件開發
用於前端與後端協作的 AI API 模擬工具
2026 年最新、最受好評的前端與後端協作 AI API 模擬工具，盡在 XIX.AI！這份精心挑選的清單收錄了強大且具顛覆性的解決方案，透過實際測試與嚴格評比，協助團隊簡化工作流程、提升生產力，並更快打造高品質的應用程式。 透過免費版與付費版的比較，找出最符合您需求的必試選項。立即探索，釋放您的 AI 競爭優勢！
12 個工具
xix.ai
設計與藝術
適用於角色概念、海報及廣告視覺設計的 Midjourney 風格參考工具
2026 年最新、最受好評的 Midjourney 風格參考工具，適用於角色概念設計、海報及廣告視覺設計！XIX.AI 精心彙整了一套強大且顛覆業界的工具合集，並每週進行實際應用測試以確保內容最新。 您可在此找到詳盡的免費與付費版本對比分析，以及可靠的排名資訊，助您挑選必試的選項，大幅提升創意並顯著加快工作流程。立即探索，為您所有的視覺設計需求發現最完美的工具。
11 個工具
xix.ai
音樂創作
AI 人聲生成工具：建立演示人聲與和聲層
2026 年最新、最佳、最受好評的 AI 人聲生成工具，用於建立演示人聲和和聲層，現已在 XIX.AI 上線。本精選合集收錄了多款強大且具顛覆性的解決方案，均已透過嚴格的真實世界測試。我們每週更新免費與付費版本的對比，並提供詳細排名，助您找到提升創造力與生產力的完美工具。立即探索，釋放您的 AI 優勢。
12 個工具
xix.ai
生產率
最佳 AI 專注助理：減少任務切換，保持專注
2026 年最新精選、評價最高的 AI 專注輔助工具，專為大幅減少切換工作情境的次數，並讓您全天保持高效而精心挑選。這些強大的工具均經過嚴謹的實際環境測試，提供免費版與付費版的比較，並每週更新排行榜。立即探索最適合您的工具，提升寫作效率、激發創意靈感，並在無干擾的狀態下保持專注。 立即前往 XIX.AI 探索，釋放您的 AI 優勢。
9 個工具
xix.ai
寫作
最佳 AI 編輯工具，助您撰寫清晰明瞭的商務文書
2026 年最新、最受好評的 AI 編輯工具，助您撰寫清晰明瞭的商務文案，盡在 XIX.AI！這份精心精選的清單收錄了強大且具顛覆性的解決方案，這些工具經過實際測試與嚴格評比，能助您大幅提升寫作效率。您還可參考免費版與付費版的比較，以挑選最適合您的工具。 立即探索，釋放您的 AI 優勢！
10 個工具
xix.ai
動畫創作
適用於短影片、廣告及遊戲預告片角色捕捉重定向的最佳 AI 動作清理工具
2026年最新、最優秀、評分最高的AI動作清理工具，專為短影片、廣告及遊戲預告片中的動作捕捉重定向任務設計！XIX.AI精心整理了一組極具顛覆性的工具合集，其中包含每週更新的排名榜單、免費版與付費版的對比資訊以及實際應用測試結果，助您找到能夠提升工作效率、激發創意潛能的理想解決方案。立即探索，為您尋找最適合實現完美動作編輯的工具。
9 個工具
xix.ai
評論 (0)
0/500
安全研究員 zer0dac 最近披露了 ChatGPT 中存在的一個漏洞，該漏洞可能允許攻擊者透過提示注入和路徑遍歷繞過檔案訪問控制。OpenAI 隨後實施了修復措施以解決報告的問題。
該缺陷的核心在於 ChatGPT 如何處理上傳的文件。通常，該平臺限制直接下載原始檔案，並回複稱此類內容是臨時的，無法提取。
zer0dac 在測試中發現了一種變通方法：透過要求 ChatGPT 編輯上傳的檔案，然後以意外刪除為由請求下載連結，使用者可以生成有效的 URL。該連結不僅暴露了內部檢索路徑，還允許進行路徑遍歷攻擊以訪問預期目錄之外的檔案。
雖然現有的沙箱限制了直接訪問高度敏感的資料，但此漏洞可能成為更廣泛攻擊鏈中的關鍵步驟。OpenAI 透過最佳化生成下載連結的邏輯做出了回應，有效降低了內部路徑暴露的風險。此案例強調了在保護大型語言模型應用時，嚴格的輸入過濾和嚴格的許可權隔離的重要性。
字節跳動推出 Seedream 5.0 Pro，實現互動式精準剪輯
字節跳動已正式推出「Seedream 5.0 Pro」，這是一款多模態影像生成模型，將 AI 影像創作從基礎生成提升至進階設計層級。在前代版本的基礎上，Seedream 5.0 Pro 憑藉四項核心創新，在文字與圖像對齊、結構精準度、排版渲染以及整體圖像品質方面實現了顯著提升。首先，它在視覺化複雜資訊方面表現卓越。該模型能解讀使用者意圖，將複雜的數據、概念及密集的文字轉化為專業設計的圖表。從南極研
距離 TechCrunch 創始人峰會 2026 節省高達 190 美元僅剩 4 天
創始人並非孤立成長。最成功的創始人向克服類似障礙的同儕學習，從已經實現規模化擴張的運營者那裡汲取智慧，並與能夠為下一階段增長提供動力的投資者建立關係。距離早鳥票價截止（太平洋時間6月26日晚上11:59）僅剩四天，您現在即可節省高達190美元購買TechCrunch創始人峰會2026的通行證。11月4日，在波士頓，超過1000名創始人和投資者將齊聚一堂，度過充實的一天，獲取實用見解、進行同行交流，並開展有意義的社交活動，旨在幫助初創企業加速成長。這是TechCrunch的旗艦級創始人會議，專為創
谷歌將終止 Gemini 3 Pro 預覽版，強制開發者遷移
Google 在其開發者論壇釋出了一項關鍵更新，確認 Gemini3Pro Preview 服務將於 2026 年 3 月 9 日起在 Gemini API 和 AI Studio 中停止運營。為確保執行穩定，Google 建議所有開發人員立即遷移至 3.1 版本。此次過渡遵循兩個階段的時間表：3 月 6 日：“latest”模型別名將自動指向 Gemini3.1Pro Preview。3 月 9 日：舊版模型將關閉。若在此截止日期前未手動更新至新版本，可能會導致 API 服務中斷。評估升級儘管
2026 年最新、最受好評的前端與後端協作 AI API 模擬工具，盡在 XIX.AI！這份精心挑選的清單收錄了強大且具顛覆性的解決方案，透過實際測試與嚴格評比，協助團隊簡化工作流程、提升生產力，並更快打造高品質的應用程式。 透過免費版與付費版的比較，找出最符合您需求的必試選項。立即探索，釋放您的 AI 競爭優勢！
12 個工具
xix.ai
2026 年最新、最受好評的 Midjourney 風格參考工具，適用於角色概念設計、海報及廣告視覺設計！XIX.AI 精心彙整了一套強大且顛覆業界的工具合集，並每週進行實際應用測試以確保內容最新。 您可在此找到詳盡的免費與付費版本對比分析，以及可靠的排名資訊，助您挑選必試的選項，大幅提升創意並顯著加快工作流程。立即探索，為您所有的視覺設計需求發現最完美的工具。
11 個工具
xix.ai
2026 年最新、最佳、最受好評的 AI 人聲生成工具，用於建立演示人聲和和聲層，現已在 XIX.AI 上線。本精選合集收錄了多款強大且具顛覆性的解決方案，均已透過嚴格的真實世界測試。我們每週更新免費與付費版本的對比，並提供詳細排名，助您找到提升創造力與生產力的完美工具。立即探索，釋放您的 AI 優勢。
12 個工具
xix.ai
2026 年最新精選、評價最高的 AI 專注輔助工具，專為大幅減少切換工作情境的次數，並讓您全天保持高效而精心挑選。這些強大的工具均經過嚴謹的實際環境測試，提供免費版與付費版的比較，並每週更新排行榜。立即探索最適合您的工具，提升寫作效率、激發創意靈感，並在無干擾的狀態下保持專注。 立即前往 XIX.AI 探索，釋放您的 AI 優勢。
9 個工具
xix.ai
2026 年最新、最受好評的 AI 編輯工具，助您撰寫清晰明瞭的商務文案，盡在 XIX.AI！這份精心精選的清單收錄了強大且具顛覆性的解決方案，這些工具經過實際測試與嚴格評比，能助您大幅提升寫作效率。您還可參考免費版與付費版的比較，以挑選最適合您的工具。 立即探索，釋放您的 AI 優勢！
10 個工具
xix.ai
2026年最新、最優秀、評分最高的AI動作清理工具，專為短影片、廣告及遊戲預告片中的動作捕捉重定向任務設計！XIX.AI精心整理了一組極具顛覆性的工具合集，其中包含每週更新的排名榜單、免費版與付費版的對比資訊以及實際應用測試結果，助您找到能夠提升工作效率、激發創意潛能的理想解決方案。立即探索，為您尋找最適合實現完美動作編輯的工具。
9 個工具
xix.ai
