ChatGPT 文件下载漏洞被修复，黑客曾可绕过访问限制

安全研究人员发现，ChatGPT 存在一项安全漏洞，黑客可通过提示词注入和路径遍历技术，绕过文件访问限制获取额外数据。该漏洞已被报告给 OpenAI 并得到修复。

当用户向 ChatGPT 上传文件后，系统默认不提供原始文件下载功能。研究人员发现，通过先要求对文件进行编辑，再以误删文件为由请求下载链接，ChatGPT 会返回有效的 URL，暴露内部接口路径。攻击者可进一步利用路径遍历技术读取目标路径外的内容。

尽管受沙箱机制限制，该漏洞无法直接访问高敏感数据，但可作为攻击链中的一环。OpenAI 已调整下载链接生成流程，修复了此安全风险。