ChatGPT插件安全漏洞被黑客利用

在网络安全领域，持续的警惕至关重要，因为威胁行为者不断寻求利用漏洞的新方法。最近的研究揭示了一个令人担忧的趋势：与 OpenAI 的ChatGPT 平台相关的第三方插件的潜在滥用。

这些旨在增强用户体验和功能的ChatGPT 插件安全漏洞无意中成为安全漏洞的滋生地，为未经授权的访问和数据泄露铺平了道路。

发现 ChatGPT 插件安全漏洞

报告称，网络安全研究公司 Salt Labs 仔细检查了 ChatGPT 插件的情况，发现了对用户和组织造成重大风险的漏洞。这些ChatGPT 插件安全漏洞不仅扩展到核心 ChatGPT 框架，还扩展到更广泛的插件生态系统，为恶意行为者渗透系统和破坏敏感数据打开了大门。

Salt Labs 的一个值得注意的发现涉及 OAuth 工作流程中的缺陷，OAuth 工作流程是一种用于用户身份验证和授权的机制。利用此漏洞，威胁行为者可能会欺骗用户无意中安装恶意插件，从而未经授权访问敏感信息。

此类ChatGPT 插件安全漏洞代表了严重的疏忽，因为 ChatGPT 无法验证插件安装的合法性，导致用户容易受到利用。 

另一个令人担忧的消息涉及 PluginLab，这是 ChatGPT 生态系统不可或缺的一个平台。 Salt Labs 发现了 PluginLab 中的弱点，可以利用这些弱点进行零点击帐户接管攻击。

通过绕过身份验证协议，攻击者可以控制 GitHub 等平台上的组织帐户，从而可能危及源代码存储库和其他专有资产。

通过 ChatGPT 插件减少未经授权的访问

除了这些漏洞之外，Salt Labs 还发现了多个插件（包括 Kesem AI）中普遍存在的 OAuth 重定向操作错误。此漏洞如果被利用，可能会导致插件凭据被盗，从而使攻击者能够未经授权访问关联帐户。此类违规行为不仅会损害个人用户帐户，还会给在其基础设施中利用这些插件的组织带来更广泛的安全风险。

这些发现强调了网络安全研究的协作性质，学术界和工业界的专家齐聚一堂，共同识别和解决新出现的威胁。 Salt Labs 提供的见解呼吁人们提高警惕并采取积极措施，保护数字生态系统免受恶意行为者的侵害。

解决侧通道攻击

除了 ChatGPT 生态系统中发现的漏洞之外，研究人员还发现了一个针对人工智能助手的独特威胁向量。这种威胁被称为旁道攻击，它利用语言模型的固有特征来推断通过加密通道传输的敏感信息。

这种侧信道攻击的关键在于破译人工智能助手和用户之间交换的加密响应。通过分析通过网络传输的令牌的长度，攻击者可以深入了解加密通信的内容，从而可能损害机密性。

利用令牌长度推断

这种攻击成功的核心是能够从网络流量推断令牌长度，这一过程由经过训练的机器学习模型促进，该模型经过训练将令牌长度与明文响应相关联。通过对数据包标头和顺序令牌传输的细致分析，攻击者可以重建对话并提取敏感数据。

自定义插件保护 ChatGPT

为了减轻第三方ChatGPT插件因侧通道攻击而带来的风险，AI助手的开发人员必须实施稳健的安全措施。随机填充技术可能会混淆令牌长度，从而阻止对手的推理尝试。此外，以更大的组传输令牌并立即提供完整的响应可以进一步强化加密协议，从而增强整体安全态势。

ChatGPT API 安全注意事项

当组织应对复杂的网络安全形势时，在安全性、可用性和性能之间取得平衡仍然是最重要的问题。研究人员提出的建议强调了采取主动措施来减轻新出现的威胁，同时确保无缝用户体验的重要性。 

其中包括对漏洞进行 ChatGPT 渗透测试，以确保采取强有力的安全措施。另外，使用最好的 ChatGPT 插件来实现安全的工作流程，以提高生产力并保护数字交互。

面对不断演变的网络威胁，警惕和协作不可或缺。 ChatGPT 生态系统中发现的漏洞和迫在眉睫的旁道攻击幽灵，令人心酸地提醒人们，防御者和对手之间不断进行军备竞赛。 

因此，对 ChatGPT 插件实施负责任的开发以维护用户安全和数据完整性标准至关重要。通过关注从网络安全研究中收集的见解并实施OpenAI ChatGPT 插件最佳实践以及强大的缓解策略，组织可以在不断变化的数字环境中加强防御并防范新出现的威胁。

关注公众号：网络研究观 获取更多信息