ChatGPT 新漏洞曝光："僵尸代理"泄露用户隐私
ChatGPT 的一项新漏洞允许研究人员提取用户的私人信息，凸显了保护 AI 聊天机器人安全方面持续存在的挑战。Radware 的研究人员发现了这个名为“僵尸代理”的漏洞，该漏洞使他们能够秘密地从 ChatGPT 服务器直接提取数据。
这一事件体现了人工智能开发中反复出现的模式，即漏洞被利用，安全措施被实施，然后攻击者又找到绕过这些保护的新方法。根据 Radware 的报告，“僵尸代理”攻击允许数据直接从 ChatGPT 服务器发送，从而增强了其隐蔽性。
根本问题源于人工智能的固有设计，该设计优先考虑对用户请求的遵守。这通常导致被动的安全措施，这些措施针对特定的攻击技术，而不是更广泛的漏洞类别。Radware 的报告指出：“这相当于在小型汽车最近发生撞车事故后安装新的高速公路护栏，但未能保护更大型的车辆。”
这次最新的攻击被认为是之前“影子泄露”等漏洞的延续，表明从人工智能系统中提取敏感数据的方法在不断演变。这些漏洞被轻易利用的事实，引发了人们对人工智能平台的长期安全以及用户隐私的担忧。
专家建议，需要采取更积极主动的安全方法，重点是识别和缓解根本性漏洞，而不是仅仅对特定攻击做出反应。这将涉及更深入地了解人工智能模型如何处理和响应用户输入，以及更强大的测试和验证程序。
“僵尸代理”的发现强调了人工智能开发人员和安全研究人员之间持续保持警惕和协作的重要性。随着人工智能越来越融入社会的各个方面，确保其安全和保护用户数据将至关重要。ChatGPT 的创建者 OpenAI 目前针对该漏洞采取的状态以及正在实施的具体对策尚未立即公布。随着 OpenAI 解决该问题并发布更新的安全协议，预计将会有进一步的进展。
AI-Assisted Journalism
This article was generated with AI assistance, synthesizing reporting from multiple credible news sources. Our editorial team reviews AI-generated content for accuracy.
Deep insights powered by AI
Continue exploring
MiroMind的MiroThinker 1.5，一个拥有300亿参数的模型，以显著降低的成本实现了与万亿参数AI系统相当的性能，标志着向高效且可部署的AI代理迈出了一大步。 这一进步为企业提供了用于复杂推理和工具使用的开放权重替代方案，挑战了对昂贵、专有模型和专用代理的依赖。 通过优先考虑可验证的推理，MiroThinker 1.5还旨在缓解AI幻觉这一长期存在的挑战，为更可靠的实际应用铺平道路。
美国主要无线运营商AT&T拥有广泛的覆盖范围，在2026年1月提供各种优惠，包括无限通话、短信和数据的预付费套餐折扣，以及以旧换新每月0美元获得新款iPhone 17 Pro的机会。这些促销活动旨在为寻求可靠移动服务的个人用户和家庭提供经济高效的选择。
Skullcandy正在对其多款耳机型号进行大幅折扣促销，包括Crusher Evo、Push 720和Crusher ANC 2。这些优惠活动提供了一个购买时尚且价格实惠的音频设备的机会，其中Crusher ANC 2采用了主动降噪技术，利用AI算法来减少外部声音。
NZXT 是一家著名的 PC 游戏硬件公司，以其美观的 PC 机箱而闻名，该公司为游戏玩家提供各种折扣，包括 PC 机箱和配件的每日特惠高达 250 美元，以及游戏装备捆绑包高达 150 美元的优惠。该公司还提供基于订阅的 PC 租赁服务“Flex”，起价为每月 59 美元，目标客户是寻求经济实惠地使用高端技术的游戏玩家，这可能会通过降低准入门槛来影响游戏 PC 市场。
一项最新研究表明，2025年全球海洋吸收了创纪录的23泽焦耳热量，标志着海洋吸热量连续第八年增加，这一趋势可能对全球气候模式和海洋生态系统造成严重后果。这种不断升级的热量吸收，相当于无数原子弹的能量，凸显了迫切需要先进的AI驱动的气候建模和减缓策略，以理解和解决海洋变暖与其更广泛的社会影响之间复杂的相互作用。
由小罗伯特·肯尼迪（RFK Jr.）牵头的最新发布的《2025-2030年美国膳食指南》引发争议，原因在于其被认为倾向于支持肉类和乳制品行业，提倡从红肉中增加蛋白质摄入量，并放松对饱和脂肪的限制，尽管这与科学共识相悖。这些旨在简化膳食建议的指南，也针对添加糖，但似乎与现有建议相矛盾，引发了人们对潜在公共健康影响以及特定行业对营养政策的影响的担忧。
Anthropic 的 Claude Code 2.1.0 通过改进生命周期管理、技能创建和工作流程编排，增强了 AI 代理的开发能力，使开发人员能够构建更复杂和可重用的 AI 驱动工具。此次更新由先进的 Claude Opus 4.5 模型驱动，标志着朝着更模块化和长期运行的 AI 工作流程迈进，有可能改变软件开发和任务自动化。
由于高昂的RAM价格和强劲的需求，特别是人工智能基础设施投资的推动，三星和SK海力士正经历着创纪录的利润。三星预测2025年第四季度的营业利润约为138亿美元，与2024年相比显著增长，而SK海力士报告称，2025年第三季度的营业利润创下78亿美元的纪录，营业利润率高达47%。这些财务收益突显了内存市场动态对领先制造商的积极影响。
美国联邦通信委员会(FCC)即将投票批准在6 GHz频段授权更高功率的Wi-Fi设备，这可能会推动AR/VR和自动化等应用的发展。这些“地理围栏可变功率”(GVP)设备将使用地理围栏技术来防止干扰，这代表着朝着更强大和通用的无线连接迈出了一步，同时也引发了关于监管独立性的问题。
AT&T，一家拥有最大5G覆盖范围的主要无线运营商，在2026年1月提供各种优惠，包括无限通话、短信和数据预付套餐的折扣，以及eSIM或SIM卡的选择。客户还可以通过符合条件的以旧换新，以每月0美元的价格获得新款iPhone 17 Pro。
pcTattletale的创建者布莱恩·弗莱明承认犯有联邦罪行，因为他明知故犯地销售间谍软件，旨在未经成年人同意的情况下对其进行监控，这超出了最初声明的合法用途，如父母或雇主监控。该案件凸显了与“抓作弊者”应用程序相关的法律风险，并引发了在亲密关系中关于隐私的伦理问题，影响了间谍软件行业及其允许的应用。
Skullcandy正在对其多款耳机型号进行大幅折扣促销，包括Crusher Evo、Push 720和Crusher ANC 2，为消费者提供了购买时尚且价格实惠的音频设备的机会。像Push 720这样的开放式耳机体现了可穿戴AI领域日益增长的趋势，使用户在享受音频内容的同时，能够保持对周围环境的感知，这对于安全和情境感知至关重要。这些优惠凸显了人工智能驱动的音频技术正变得越来越普及，可能会影响个人与环境互动和消费媒体的方式。
Discussion
Join the conversation
Be the first to comment