8月6日，《連線》發(fā)布博文稱安全研究人員在OpenAI的連接器中發(fā)現(xiàn)漏洞，攻擊者無需用戶交互即可從Google Drive提取數(shù)據(jù)。在拉斯維加斯的Black Hat黑客大會上，研究人員Michael Bargury和Tamir Ishay Sharbat展示了該漏洞，通過間接提示注入攻擊可提取Google Drive賬戶中的敏感信息。Bargury表示，攻擊只需知道用戶郵箱并與之共享文檔即可完成，整個過程零點擊。OpenAI尚未回應(yīng)該漏洞的評論請求，但此前已引入緩解措施。該連接器是ChatGPT的測試功能，支持用戶在聊天中搜索文件、拉取實時數(shù)據(jù)等。