北京
分享至
安全研究人员公开了一个针对 ChatGPT GitHub 连接器的间接提示注入漏洞。攻击路径并不复杂：攻击者在公开仓库里埋下隐藏指令，AI Agent 读到之后，就可能把恶意工作流提交进受害者的私有仓库，并借机窃取密钥。
这条链路的关键在于"间接"两个字。攻击者不需要直接接触受害者的账号，也不需要攻破 GitHub 本身，只需要让 AI 在读取公开内容时把隐藏指令当成正常任务执行。公开仓库在这里既是投毒入口，也是跳板。
一旦恶意工作流被写进私有仓库，它就有了接触仓库密钥的机会。研究人员指出，攻击者正是利用这一点来完成窃取。对使用连接器打通 ChatGPT 与 GitHub 的团队来说，这意味着权限边界可能比想象中更模糊。
好消息是，这条攻击路径可以被挡住。研究人员给出的方案是最小权限配置——不给连接器超出实际需要的仓库访问范围。权限收窄之后，即便 AI 被隐藏指令带偏，也走不到私有仓库和密钥那一步。
漏洞的根源不在模型本身，而在"AI 能读公开内容、又能写私有仓库"这个组合。只要这两件事同时成立，公开仓库里的任何一段文字，都可能变成递给 AI 的指令。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
