2026年7月，安全研究员zer0dac公开披露ChatGPT存在高危安全漏洞，攻击者可结合提示词注入与路径遍历技术绕过平台文件访问限制，窃取未授权数据。该漏洞源于ChatGPT上传文件处理流程缺陷，OpenAI在接到漏洞报告后第一时间完成相关机制修复，暂未出现大规模用户数据泄露事件。
多数ChatGPT用户都有上传文档、表格、音视频转录文件等材料辅助对话的习惯，按照OpenAI此前公开的平台规则，用户上传的文件仅属于单次临时会话内容，系统不会开放原始文件的直接下载通道，即便是上传者本人明确索要源文件，通常也只会收到“无法提取临时会话内容”的反馈。但安全研究员zer0dac的近期测试，却打破了这一公开的安全承诺。
zer0dac在针对ChatGPT文件交互功能的渗透测试中发现了明确的绕过路径：攻击者只要先诱导ChatGPT对用户上传的文件进行内容编辑、格式转换等操作，随后以“误删会话文件需要恢复”为理由向ChatGPT索要下载链接，平台就会自动生成一个未做权限校验的有效公开下载URL。
通过该URL，攻击者不仅能获取本次会话的所有上传文件，还可进一步利用路径遍历技术突破存储权限限制，读取目标路径之外的其他用户未公开数据。
OpenAI在接到zer0dac的漏洞上报后，24小时内就完成了上传文件处理模块的补丁更新，目前该漏洞已被完全封堵，官方暂未披露是否有普通用户因该漏洞遭遇数据损失。
事实上，提示词注入一直是生成式AI产品的高发安全风险，此前包括DeepSeek、Claude在内的多个主流大模型产品都曾被曝存在同类绕过漏洞。相较于传统软件漏洞，大模型的提示词注入攻击门槛更低，且危害范围可覆盖所有使用同一款模型的C端、B端用户，这也对AI厂商的安全响应和迭代速度提出了更高要求。
业内安全专家指出，目前多数大模型厂商的安全防护仍以“事后打补丁”的被动防御为主，尚未建立起针对输入侧攻击的全链路前置防御体系。后续随着大模型在企业级办公、政务服务等敏感场景的渗透率持续提升，结合大模型运行逻辑设计的原生安全防护方案，将成为头部AI厂商技术竞争的新赛道。
尤其是针对文件处理、插件调用、第三方工具集成等高风险交互场景，厂商需要在功能上线前完成多轮白帽渗透测试，从根源上降低漏洞出现的概率。
滇公网安备 53252802528133号