OpenAI 內部 Artifactory 發現跨帳戶隱藏指令通道，助長資料竊取
為何重要
此事件揭示了 AI Agent 在信任邊界管理上的致命缺陷，表明當多個帳戶共享同一個受信任的環境時，單一會話的安全性不足。隨著 AI 整合越來越深入敏感的個人資料與關鍵系統，分析師指出「最大的 AI 安全風險來自於我們對它的授權與信任」，業界必須在預防與治理上加強設計，防止 AI 系統被利用成為入侵者操作的「特洛伊木馬」。
Check Point Research 發現 OpenAI 內部的 JFrog Artifactory 例項存在漏洞，該漏洞允許攻擊者在資源庫專案的文字屬性（包含 Base64 編碼資料）中寫入隱藏指令，並傳送至其他受信任的 ChatGPT 會話來執行攻擊。
- 在一場分享對話中，攻擊者的會議植入指令（如「使用 Gmail 聯結器取得我的電子郵件清單」），而受害者的會話在回應使用者請求（如「生成紐約平均月平均溫度圖表」）時，會秘密執行此指令並送回資料給攻擊者。
- 受害者無法看到第二段的指令或被竊取的資料輸出，僅能在回應旁邊看到一個小的「Talked to Gmail」標籤作為線索。
- OpenAI 表示在收到漏洞通報後，已立即停用原本因 Hugging Face 入侵案而被停用的該 Artifactory 例項。