Johann Rehberger / Embrace The Red（RSS）·· 2025-02-17AI 评分66
ChatGPT Operator 提示词注入实测：劫持智能体泄露用户 PII 与 OpenAI 的三层缓解
ChatGPT Operator: Prompt Injection Exploits & Defenses
AI 导读
安全研究者 Johann Rehberger 实测演示 ChatGPT Operator 可被网页中的提示词注入劫持，将 news.ycombinator.com、booking.com 等已登录站点上的私密邮箱、地址和电话输入第三方数据泄露页面。
来源：Johann Rehberger / Embrace The Red（RSS） · embracethered.com