首页ChatGPT 缺陷曝光：提示注入绕过文件访问限制
安全研究员 zer0dac 最近披露了 ChatGPT 中存在的一个漏洞，该漏洞可能允许攻击者通过提示注入和路径遍历绕过文件访问控制。OpenAI 随后实施了修复措施以解决报告的问题。
该缺陷的核心在于 ChatGPT 如何处理上传的文档。通常，该平台限制直接下载原始文件，并回复称此类内容是临时的，无法提取。
zer0dac 在测试中发现了一种变通方法：通过要求 ChatGPT 编辑上传的文件，然后以意外删除为由请求下载链接，用户可以生成有效的 URL。该链接不仅暴露了内部检索路径，还允许进行路径遍历攻击以访问预期目录之外的文件。
虽然现有的沙箱限制了直接访问高度敏感的数据，但此漏洞可能成为更广泛攻击链中的关键步骤。OpenAI 通过优化生成下载链接的逻辑做出了回应，有效降低了内部路径暴露的风险。此案例强调了在保护大型语言模型应用时，严格的输入过滤和严格的权限隔离的重要性。
相关文章
距离 TechCrunch 创始人峰会 2026 节省高达 190 美元仅剩 4 天
创始人并非孤立成长。最成功的创始人向克服类似障碍的同侪学习，从已经实现规模化扩张的运营者那里汲取智慧，并与能够为下一阶段增长提供动力的投资者建立关系。距离早鸟票价截止（太平洋时间6月26日晚上11:59）仅剩四天，您现在即可节省高达190美元购买TechCrunch创始人峰会2026的通行证。11月4日，在波士顿，超过1000名创始人和投资者将齐聚一堂，度过充实的一天，获取实用见解、进行同行交流，并开展有意义的社交活动，旨在帮助初创企业加速成长。这是TechCrunch的旗舰级创始人会议，专为创
谷歌将终止 Gemini 3 Pro 预览版，强制开发者迁移
Google 在其开发者论坛发布了一项关键更新，确认 Gemini3Pro Preview 服务将于 2026 年 3 月 9 日起在 Gemini API 和 AI Studio 中停止运营。为确保运行稳定，Google 建议所有开发人员立即迁移至 3.1 版本。此次过渡遵循两个阶段的时间表：3 月 6 日：“latest”模型别名将自动指向 Gemini3.1Pro Preview。3 月 9 日：旧版模型将关闭。若在此截止日期前未手动更新至新版本，可能会导致 API 服务中断。评估升级尽管
Claude Code 官方语音模式上线：按空格键说话，提升 AI 编程效率
Anthropic 的 AI 编程助手 Claude Code 已通过正式引入语音模式得到显著升级。这一新功能赋予开发者超越纯键盘交互的能力，使他们能够通过自然语音发出指令，从而大幅提升编码生产力。根据 AIbase 最近的报道，该功能目前正在向用户逐步推送，这标志着 AI 驱动开发工具在人机交互方面迈出了重要一步。如何启用语音模式激活此功能非常简单：只需在 Claude Code 界面中输入 /voice 即可启用语音模式。启用后，按住空格键即可开始说话。您的语音会实时转录为文本，并直接显示在
相关专题推荐
软件开发
用于前端与后端协作的 AI API 模拟工具
2026年最新、最受欢迎的前端-后端协作AI API模拟工具榜单现已登陆XIX.AI！这份精心筛选的清单汇集了功能强大、具有颠覆性的解决方案，通过实际测试和严格排名，帮助团队优化工作流程、提升工作效率，并更快地开发出高质量的应用程序。 获取免费版与付费版的对比指南，找到最适合您需求的必试选项。立即探索，释放您的AI优势！
12 个工具
xix.ai
设计与艺术
适用于角色概念设计、海报和广告视觉设计的 Midjourney 风格参考工具
2026年最新、最受欢迎、评分最高的中途风格参考工具，适用于角色概念设计、海报和广告视觉设计！XIX.AI 精心整理了一套功能强大、颠覆性的工具合集，并每周进行实际应用测试以持续更新。 您可在此查阅免费版与付费版的详细对比分析及权威排名，助您挑选出必试的工具，从而大幅激发创造力并显著提升工作效率。立即探索，发现满足您所有视觉设计需求的完美工具。
11 个工具
xix.ai
音乐创作
AI 人声生成工具：创建演示人声与和声层
2026 年最新、最佳、最受好评的 AI 人声生成工具，用于创建演示人声和和声层，现已在 XIX.AI 上线。本精选合集收录了多款强大且具颠覆性的解决方案，均已通过严格的真实世界测试。我们每周更新免费与付费版本的对比，并提供详细排名，助您找到提升创造力与生产力的完美工具。立即探索，释放您的 AI 优势。
12 个工具
xix.ai
生产率
最佳 AI 专注助手：减少任务切换，保持专注
2026年最新精选高评分AI专注助手，专为减少任务切换、助您全天保持高效而精心挑选。这些强大的工具均经过严格的实际测试，提供免费版与付费版对比，并每周更新排行榜。快来发现最适合您的工具，提升写作效率、激发创意灵感，并在无干扰的环境中保持专注。 立即访问 XIX.AI，释放您的 AI 优势。
9 个工具
xix.ai
写作
打造清晰商务文稿的最佳AI编辑工具
2026年最新、最受欢迎、评价最高的人工智能编辑工具，助您撰写清晰明了的商务文稿，尽在XIX.AI！这份精心筛选的清单汇集了功能强大、具有颠覆性的解决方案，这些工具经过实际测试和严格排名，可帮助您显著提升写作效率。您还将看到免费版与付费版的对比，助您选择最适合自己的工具。 立即探索，释放您的AI优势！
10 个工具
xix.ai
动画创作
适用于短视频、广告及游戏预告片角色捕捉重定向的最佳 AI 动作清理工具
2026年最新、最优秀、评分最高的AI动作清理工具，专为短视频、广告及游戏预告片中的动作捕捉重定向任务设计！XIX.AI精心整理了一组极具颠覆性的工具合集，其中包含每周更新的排名榜单、免费版与付费版的对比信息以及实际应用测试结果，助您找到能够提升工作效率、激发创意潜能的理想解决方案。立即探索，为您寻找最适合实现完美动作编辑的工具。
9 个工具
xix.ai
评论 (0)
0/500
安全研究员 zer0dac 最近披露了 ChatGPT 中存在的一个漏洞，该漏洞可能允许攻击者通过提示注入和路径遍历绕过文件访问控制。OpenAI 随后实施了修复措施以解决报告的问题。
该缺陷的核心在于 ChatGPT 如何处理上传的文档。通常，该平台限制直接下载原始文件，并回复称此类内容是临时的，无法提取。
zer0dac 在测试中发现了一种变通方法：通过要求 ChatGPT 编辑上传的文件，然后以意外删除为由请求下载链接，用户可以生成有效的 URL。该链接不仅暴露了内部检索路径，还允许进行路径遍历攻击以访问预期目录之外的文件。
虽然现有的沙箱限制了直接访问高度敏感的数据，但此漏洞可能成为更广泛攻击链中的关键步骤。OpenAI 通过优化生成下载链接的逻辑做出了回应，有效降低了内部路径暴露的风险。此案例强调了在保护大型语言模型应用时，严格的输入过滤和严格的权限隔离的重要性。
距离 TechCrunch 创始人峰会 2026 节省高达 190 美元仅剩 4 天
创始人并非孤立成长。最成功的创始人向克服类似障碍的同侪学习，从已经实现规模化扩张的运营者那里汲取智慧，并与能够为下一阶段增长提供动力的投资者建立关系。距离早鸟票价截止（太平洋时间6月26日晚上11:59）仅剩四天，您现在即可节省高达190美元购买TechCrunch创始人峰会2026的通行证。11月4日，在波士顿，超过1000名创始人和投资者将齐聚一堂，度过充实的一天，获取实用见解、进行同行交流，并开展有意义的社交活动，旨在帮助初创企业加速成长。这是TechCrunch的旗舰级创始人会议，专为创
谷歌将终止 Gemini 3 Pro 预览版，强制开发者迁移
Google 在其开发者论坛发布了一项关键更新，确认 Gemini3Pro Preview 服务将于 2026 年 3 月 9 日起在 Gemini API 和 AI Studio 中停止运营。为确保运行稳定，Google 建议所有开发人员立即迁移至 3.1 版本。此次过渡遵循两个阶段的时间表：3 月 6 日：“latest”模型别名将自动指向 Gemini3.1Pro Preview。3 月 9 日：旧版模型将关闭。若在此截止日期前未手动更新至新版本，可能会导致 API 服务中断。评估升级尽管
Claude Code 官方语音模式上线：按空格键说话，提升 AI 编程效率
Anthropic 的 AI 编程助手 Claude Code 已通过正式引入语音模式得到显著升级。这一新功能赋予开发者超越纯键盘交互的能力，使他们能够通过自然语音发出指令，从而大幅提升编码生产力。根据 AIbase 最近的报道，该功能目前正在向用户逐步推送，这标志着 AI 驱动开发工具在人机交互方面迈出了重要一步。如何启用语音模式激活此功能非常简单：只需在 Claude Code 界面中输入 /voice 即可启用语音模式。启用后，按住空格键即可开始说话。您的语音会实时转录为文本，并直接显示在
2026年最新、最受欢迎的前端-后端协作AI API模拟工具榜单现已登陆XIX.AI！这份精心筛选的清单汇集了功能强大、具有颠覆性的解决方案，通过实际测试和严格排名，帮助团队优化工作流程、提升工作效率，并更快地开发出高质量的应用程序。 获取免费版与付费版的对比指南，找到最适合您需求的必试选项。立即探索，释放您的AI优势！
12 个工具
xix.ai
2026年最新、最受欢迎、评分最高的中途风格参考工具，适用于角色概念设计、海报和广告视觉设计！XIX.AI 精心整理了一套功能强大、颠覆性的工具合集，并每周进行实际应用测试以持续更新。 您可在此查阅免费版与付费版的详细对比分析及权威排名，助您挑选出必试的工具，从而大幅激发创造力并显著提升工作效率。立即探索，发现满足您所有视觉设计需求的完美工具。
11 个工具
xix.ai
2026 年最新、最佳、最受好评的 AI 人声生成工具，用于创建演示人声和和声层，现已在 XIX.AI 上线。本精选合集收录了多款强大且具颠覆性的解决方案，均已通过严格的真实世界测试。我们每周更新免费与付费版本的对比，并提供详细排名，助您找到提升创造力与生产力的完美工具。立即探索，释放您的 AI 优势。
12 个工具
xix.ai
2026年最新精选高评分AI专注助手，专为减少任务切换、助您全天保持高效而精心挑选。这些强大的工具均经过严格的实际测试，提供免费版与付费版对比，并每周更新排行榜。快来发现最适合您的工具，提升写作效率、激发创意灵感，并在无干扰的环境中保持专注。 立即访问 XIX.AI，释放您的 AI 优势。
9 个工具
xix.ai
2026年最新、最受欢迎、评价最高的人工智能编辑工具，助您撰写清晰明了的商务文稿，尽在XIX.AI！这份精心筛选的清单汇集了功能强大、具有颠覆性的解决方案，这些工具经过实际测试和严格排名，可帮助您显著提升写作效率。您还将看到免费版与付费版的对比，助您选择最适合自己的工具。 立即探索，释放您的AI优势！
10 个工具
xix.ai
2026年最新、最优秀、评分最高的AI动作清理工具，专为短视频、广告及游戏预告片中的动作捕捉重定向任务设计！XIX.AI精心整理了一组极具颠覆性的工具合集，其中包含每周更新的排名榜单、免费版与付费版的对比信息以及实际应用测试结果，助您找到能够提升工作效率、激发创意潜能的理想解决方案。立即探索，为您寻找最适合实现完美动作编辑的工具。
9 个工具
xix.ai
