vivo Y100i手機(jī)價格參數(shù)公布:12+512GB版1599元
2023-11-30
更新時間:2023-11-30 08:13:29作者:未知
OpenAI 近日為 ChatGPT 推出了全新的代碼解釋器(Code Interpreter)工具,可以幫助程序員調(diào)試、完善代碼編程工作。
該工具可以利用 AI 來編寫 Python 代碼,所編寫的代碼甚至可以在沙盒中運(yùn)行。
不過根據(jù) Johann Rehberger 網(wǎng)絡(luò)安全專家、Tom's Hardware 等多家國外媒體報(bào)道,由于該代碼解釋器工具可以處理任何電子表格文件,并能以圖表的形式分析和呈現(xiàn)數(shù)據(jù),黑客可以欺騙 ChatGPT 聊天機(jī)器人,讓其執(zhí)行來自第三方 URL 的指令。
注:目前主要訂閱 ChatGPT Plus,才能訪問該代碼解釋工具,但這個漏洞引發(fā)了網(wǎng)絡(luò)安全專家的擔(dān)憂。
Tom's Hardware 媒體復(fù)現(xiàn)了相關(guān)漏洞,創(chuàng)建虛假的環(huán)境變量文件,利用 ChatGPT 的功能處理此數(shù)據(jù),然后將其發(fā)送到外部惡意站點(diǎn)。
ChatGPT 可以響應(yīng) Linux 命令,可以訪問相關(guān)信息和文件,黑客通過這種方式,可以在用戶沒有防備的情況下,訪問相關(guān)的敏感數(shù)據(jù)。