0800-000-964

ChatGPT爆七項資安弱點，零點擊與安全檢查繞過成隱憂

取自：iThome

聯播：吉傳媒

贊助廣告 jAD Ads 內容比對

傑愛得資訊資安雲服務：網站主機結合AI智能巡佐，有效阻擋DDoS、CC攻擊，強化會員個資安全性。 ISO/IEC 27001:2022 Lead Auditor 資安管理系統主導稽核員認證。

您好，我們是傑愛得資訊，歡迎來到我們的媒體聯播網

AI 研究室 | 智庫

Tenable揭露ChatGPT七項可連鎖利用漏洞，包括零點擊注入與URL安全檢查繞過，攻擊者可在用戶未察覺下竊取聊天與記憶資料，部分問題仍待OpenAI修補

文/李建興|2025-11-06發表

資安公司Tenable Research發表最新研究，揭露ChatGPT存在七項可被連鎖利用的弱點，涵蓋提示詞注入、對話與記憶竄改，以及URL安全檢查繞過。研究人員透過多個概念驗證，示範攻擊者可在使用者不知情的情況下，竊取聊天內容或個人資料，風險場景包括一般提問、總結文章或點擊連結等日常操作。Tenable已通報OpenAI，部分問題仍在修補。

研究人員指出，大型語言模型在處理外部資料時，容易受到提示詞注入影響。Tenable展示了一種零點擊（0-click）攻擊方式，攻擊者先讓惡意網站被索引，並辨識SearchGPT所帶的特定標頭與使用者代理字串，僅在偵測到這些訊號時回傳注入內容。當使用者詢問與該網站相關的問題時，模型在整合搜尋結果時便會被操控，進而生成被惡意修改的回覆。

下方繼續閱讀

jAD Ads 聯播廣告

曝光6,794/日成本100/月

下文請點廣告解鎖

投放Google多媒體聯播網廣告(點此)arrow_downward，包含轉換代碼安裝

※ 如果看到投資類型廣告，請再三評估風險！

繼續閱讀keyboard_double_arrow_down

另一項高風險弱點與OpenAI的URL安全檢查機制（url_safe）有關。研究人員發現，來自bing.com 的連結會被url_safe一律放行，而Bing搜尋結果以bing.com/ck/a包裝轉址，攻擊者即可藉此繞過檢查。研究人員利用這種轉址機制，以Bing轉址連結做為安全載具，事先為多個字元準備對應連結，讓模型在回覆中依序算繪影像或超連結來外送字元，組合成敏感資訊。

研究還展示兩種跨模型的操控技術，包括對話注入（Conversation Injection）與記憶注入（Memory Injection）。前者利用ChatGPT參考上下文回覆的特性，讓SearchGPT在輸出中夾帶新的指令，使主模型在後續回應時執行這些指令。後者則進一步要求模型更新使用者的記憶內容，讓外洩行為可在未來多次對話中持續發生。

研究也提到ChatGPT網頁介面一鍵注入問題。當使用者點擊包含?q=參數的惡意連結時，ChatGPT會自動送出該查詢，可能造成立即的提示詞注入。Tenable指出，OpenAI從年中起已強化此機制，增加自動送出防護與URL檢查，但部分情境仍有風險。

Tenable已依負責任揭露程序將所有漏洞回報給OpenAI，部分弱點已獲修補，不過與記憶功能及瀏覽模組相關的問題仍待後續改善。研究人員提醒，使用者在要求ChatGPT摘要含留言區的文章或從搜尋結果直接生成回答時，最容易受到影響。建議在進行外部內容查詢時，謹慎查看回覆中的連結與媒體載入行為。

Tenable強調這些發現屬於潛在攻擊鏈示範，並無證據顯示已被大規模利用。不過研究也再度凸顯，大型語言模型在瀏覽、搜尋與記憶功能間的邊界仍有改進空間。

點此投放Google多媒體聯播網廣告

※ 如果看到投資類型廣告，請再三評估風險！

點 AI 專欄推薦

post_add 資料來源：iThome

回智庫 apartment | 超玩媒

資安

Ads by jAD

網站+主機+網域+廣告，找我們一次解決

傑愛得資訊領先業界

國際認證獎項報導

我們是業界少數同時具備數位行銷、系統開發、雲端服務的數位整合專業團隊

─ 2021.05

【2024年亞太區年度AI人工智慧廣告科技公司】封面人物
榮獲 MarTech Outlook 美國期刊評選

【2023年亞太區20大傑出AI人工智慧解決方案服務商】
榮獲 APAC CIO Outlook 美國矽谷期刊評選

【2024年值得關注的30大領先企業】
榮獲 CIO Bulletin 美國期刊評選

取得AI廣告追蹤技術國家發明專利

ISO/IEC 27001:2022 Lead Auditor 資安管理系統主導稽核員

explore 發展趨勢

bookmark_star 查看資歷

【2024年亞太區年度AI廣告科技公司 AI Advertising Technology Company of the Year in APAC 2024】封面人物，榮獲MarTech Outlook期刊評選
【2024年全球十大最具影響力的領導人 Top 10 Best Global Influential Leaders of 2024】榮獲Business Frontier雜誌評選
【2024年值得關注的30大領先企業 30 Leading Companies to Watch 2024】榮獲CIO Bulletin期刊評選
【2023年最具啟發性的企業領袖總裁】榮獲CXO Outlook美國期刊評選
【2023年亞太區20大傑出AI人工智慧供應商】榮獲《APAC CIO Outlook》矽谷科技期刊評選
Google Ads 全台灣第一個金融業智慧出價2.0成功案例。
多年數位行銷經驗，為Google Partners徽章認證經銷，代理Google, Facebook, Dcard, Microsoft, Yahoo apollo，並提供旗下jAD Ads聯播網廣告。
擁有AI數位廣告技術專利。全台灣第一家擁有專利的廣告代理商。
全台獨家推出 Google語音助理專用廣告。
2018年台灣地區Google Ads帳戶優化品質第一。
每月代客操盤數位廣告投放金額達800萬台幣。Google Ads代理累計超過4億台幣+。
回饋Google官方協助Google Ads廣告系統優化與無效點擊分析。
參與過多次台灣地區選舉網路廣告，2018年為候選人輔選衝出第一高票，當選率100%。
曾為某家無品牌客戶三年內在網路上陌生開發一億業績。
曾為企業旗下三網站在Yahoo!奇摩搜尋引擎優化SEO，自然搜尋關鍵字排名前三名(第一名~三)。
旗下經營自媒體與電商。
曾研發Yahoo!關鍵字廣告惡意點擊反擊程式。
曾為客戶品牌行銷，透過搜尋行銷SEM讓關鍵字在產業TA形成Google熱搜。
領先業界研發網站人潮之網頁定點閱讀率分析。
領先業界研發網站全通路人潮分析系統，直接於訂單中分析客戶來訪的廣告來源(搜尋/FB/LINE/WeChat)、客戶搜尋的關鍵字、客戶點閱的廣告文案。
為全端網站設計團隊，並具有多年網路行銷經驗。
擔任企業網路行銷顧問講師，專門破解同業暗黑行銷術。提供網醫數位行銷診斷服務

立即聯絡

Google數位行銷服務關鍵字搜尋聯播網廣告 GDN 多媒體聯播網廣告 YouTube 影片聯播網廣告 Performance Max PMax最高成效廣告購物廣告智慧型廣告探索廣告應用程式廣告 motion_sensor_active 轉換追蹤規劃設定服務類別 AI 網路廣告 AI 網站系統 AI 雲端主機 AI 人工智慧 AI SEO優化站內搜尋 medication 網醫診斷 AI客服 LINE id: @vhp8681s [email protected] 傑愛得資訊 Jump AD 聯絡： 0800-000-964 WeChat id: godzilla1128
			聯絡我們