ChatGPT API曝出重大安全漏洞,或成DDoS攻击新利器
导读 德国安全研究员本杰明・弗莱施指出,OpenAI的ChatGPT API存在安全漏洞,可能被利用来发起DDoS攻击。该漏洞允许攻击者通过简单的HTTP请求,...
德国安全研究员本杰明・弗莱施指出,OpenAI的ChatGPT API存在安全漏洞,可能被利用来发起DDoS攻击。该漏洞允许攻击者通过简单的HTTP请求,利用ChatGPT的爬虫程序向任意网站发起大规模网络请求,甚至导致目标网站瘫痪。攻击者通过提交包含大量不同链接的请求,使ChatGPT的爬虫程序同时访问这些链接,从而对目标网站发起洪水般的请求。
此外,弗莱施还提到API存在其他安全问题,如提示注入漏洞,并质疑OpenAI为何没有实施基本的安全措施来防止滥用行为。他认为这种漏洞可能表明OpenAI在开发“AI代理”时未能充分考虑安全性,缺乏对同一网站请求数量的限制显得尤为不合理。
免责声明:本文为转载,非本网原创内容,不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。