ChatGPT第三方插件可能会导致帐户泄漏

研究人员在OpenAI的ChatGPT第三方插件中发现了新的威胁,该威胁可能允许攻击者在未经用户同意的情况下安装恶意插件,并劫持GitHub等第三方网站上的帐户。SaltLabs挖掘出的缺陷之一涉及利用OAuth工作流程欺骗用户安装任意插件,这是通过利用ChatGPT未验证用户确实启动了插件安装这一事实来实现的。这可以有效地允许威胁行为者拦截和泄露受害者共享的所有数据,这些数据可能包含专有信息。标签:#ChatGPT#GPTs频道:@GodlyNews1投稿:@GodlyNewsBot

相关推荐

封面图片

【OpenAI正为ChatGPT添加插件支持,允许使用第三方服务】

【OpenAI正为ChatGPT添加插件支持,允许使用第三方服务】2023年03月24日09点36分3月24日消息,OpenAI宣布正在为ChatGPT添加对插件支持,插件是专门为以安全为核心原则的语言模型设计的工具,可帮助ChatGPT联网访问最新信息、运行计算或使用第三方服务。OpenAI已开放第一批ChatGPT插件名单,这批插件由Expedia、FiscalNote、Instacart、KAYAK、Klarna、Milo、OpenTable、Shopify、Slack、Speak、Wolfram和Zapier创建。OpenAI表示,将开始把插件Alpha访问权限扩展到候补名单中的用户和开发人员。检索插件允许ChatGPT搜索内容矢量数据库,并将最佳结果添加到ChatGPT会话中。这意味着它没有任何外部影响,主要风险是数据授权和隐私。

封面图片

微软暗示 Win11 Copilot 即将支持第三方 AI 插件

微软暗示Win11Copilot即将支持第三方AI插件据Windowslatest报道,微软即将推出Windows11Copilot的第三方AI插件功能,并正在征求开发者的反馈,以帮助塑造操作系统的“第三方AI插件”的未来。此前该媒体还曾报道,Windows11Copilot正在测试收件箱、ChatGPT和BingAI第一方插件。在最近分发给开发者的一份调查中,微软确认了Windows11上的WindowsCopilot功能将支持第三方插件。这份名为“WindowsCopilot的插件:你的意见很重要”的调查,旨在收集符合条件的开发者的见解。微软计划通过一个30分钟的MicrosoftTeams通话来采访合格的开发者,该公司希望收集有关插件与WindowsCopilot集成的宝贵反馈。——、

封面图片

WordPress 第三方插件“Ultimate Member”存在未修复的零日提权漏洞

WordPress第三方插件“UltimateMember”存在未修复的零日提权漏洞WordPress的UltimateMember插件存在未修复的漏洞,可导致特权提升,潜在地授予攻击者对受影响站点的完全访问权限。该插件的2.6.6版本受到影响,并且目前正在被积极利用。建议用户在完整的修补程序发布之前卸载该插件。妥协指标包括新的管理员用户帐户、特定IP地址和exelica.com域名。Wordfence提供网站清理服务以及使用其插件进行清理的说明,该漏洞对于这个插件的20万个安装构成了严重风险。所有的WordPress网站管理员应立即采取措施,以减轻威胁。消息来源:投稿:@ZaiHuaBot频道:@TestFlightCN

封面图片

ChatGPT 将向所有Plus用户推出联网版本和数十个第三方插件

ChatGPT将向所有Plus用户推出联网版本和数十个第三方插件OpenAI宣布了最新版本的ChatGPT,包括推出自带网络浏览能力的Beta版和为ChatGPTPlus用户提供的惊人的70个插件。此版本将人工智能平台推向了新的高度,改变了用户能够使用ChatGPT完成的任务。从娱乐和购物到工作搜索和天气预报,这些实验性功能有望彻底改变用户体验,为您的聊天界面带来丰富的可能性。——

封面图片

微软暗示带有第三方人工智能插件的 Windows 11 Copilot 即将面世

微软暗示带有第三方人工智能插件的Windows11Copilot即将面世在最近发给开发者的一份调查中,微软确认Windows11的WindowsCopilot功能将支持第三方插件。该调查名为"WindowsCopilot的插件:你的意见很重要",旨在收集符合条件的开发人员的意见。微软计划通过30分钟的MicrosoftTeams电话会议对符合条件的开发人员进行访谈。公司希望能收集到关于插件与WindowsCopilot集成的宝贵反馈意见。WindowsCopilot插件在Windows11中的引用WindowsCopilot于今年早些时候发布,旨在为用户提供集中式AI集成。借助必应聊天工具以及第一和第三方插件,WindowsCopilot可让用户专注于构思、项目执行和协作,而不是同时使用多个应用程序。WindowsCopilot可从任务栏轻松访问,并在所有应用程序、程序和窗口中保持一致,是一个随时可用的个人助理。该工具可让所有用户轻松自定义设置,并与首选应用程序实现无缝连接。WindowsCopilot将复制/粘贴、SnapAssist、SnippingTool和个性化等所有深受用户喜爱的Windows功能融入平台并加以强化。Copilot还提供内容改写、总结和解释选项。与必应聊天一样,用户可以向WindowsCopilot提出各种问题,从简单到复杂。例如,在给塞浦路斯的家人打电话之前,用户可以查看当地的时间,甚至可以要求WindowsCopilot为度假安排机票和住宿。必应和ChatGPT插件在WindowsCopilot中的整合不仅为用户扩展了人工智能功能和体验,也为开发者开辟了创新和接触客户的新途径。微软邀请开发者通过投资必应和ChatGPT插件加入WindowsCopilot之旅,从而确保他们的努力将被纳入WindowsCopilot。...PC版:https://www.cnbeta.com.tw/articles/soft/1373977.htm手机版:https://m.cnbeta.com.tw/view/1373977.htm

封面图片

报告称iOS 18可能会让第三方应用总收入减少4亿美元

报告称iOS18可能会让第三方应用总收入减少4亿美元每年6月的苹果全球开发者大会(WWDC)上,苹果总会展示其即将发布的软件和操作系统更新,这些更新经常包括之前只能通过第三方应用实现的功能。这种做法现已非常普遍,甚至被冠以“sherlocking”(内置化)之名。这一术语源于90年代,当时Mac的搜索应用Sherlock采用了第三方应用Watson的功能。现如今,苹果一旦推出某个原本属于第三方应用的新功能,便被称之为对该应用进行了“内置化”。在早期,对第三方应用进行“内置化”似乎颇有道理,例如,iPhone的手电筒功能是否真的需要由第三方提供?将其作为内置功能可能更合适。此外,苹果通过观察第三方开发者社区中的流行功能,能够推出更符合消费者需求和愿望的功能。然而,这种做法也引发了苹果是否利用专有数据来决定其下一步开发的问题,以及它是否为与之竞争的应用提供了公平的竞争环境。例如,在苹果推出自家的家长控制系统之前,它关闭了许多第三方家长控制应用,理由是这些应用不再符合苹果的规定和政策。这些应用长时间无法获取管理苹果内置家长控制功能的开发者API,最终引发了反垄断调查。近年来,苹果通过推出如连续互通相机、药物追踪、睡眠追踪和情绪追踪功能,以及Freeform和Journal等应用程序,对第三方应用进行了多次“内置化”。今年,苹果的目标转向了密码管理器、通话录音和转录应用、自定义表情符号制作应用、人工智能写作工具、数学解题助手和轨迹追踪应用等。在对年下载量超过1000次的第三方应用的分析中,Appfigures发现了苹果在2024年可能“内置化”的几个应用类别。在全球范围内,这些类别在过去12个月中创造了可观的收入,其中轨迹类应用的表现尤为突出,年收入达到了3.07亿美元,市场领导者并获得2023年苹果“年度应用”奖的AllTrails贡献了大部分收益。此外,语法助手类应用,如Grammarly等,也创造了3570万美元的收入,数学助手和密码管理器分别收入2340万美元和2030万美元。制作定制表情的应用也带来了700万美元的收入。这些应用中,轨迹类应用不仅在财务上取得了巨大成功,还在可能被“内置化”的风险上占据了绝大多数,据Appfigures指出,在“潜在内置化”应用中,它们占到了收入的78%,以及下载量的40%。以2024年5月为例,轨迹类应用的消费者总支出估计达到了2880万美元,下载量达到了250万次。而这些应用类别的增长速度很快。其中,数学解题应用的收入同比增长43%,语法辅助应用增长40%,密码管理器增长38%,轨迹类应用增长28%。相比之下,制作表情符号的应用收入同比下降了17%。在下载量方面,表情符号制作应用在过去12个月的安装量最高,达到1060万次,其次是数学解题应用(950万次),语法辅助应用排在第三(940万次),而密码管理器的安装量为45.7万次。尽管这些应用有坚定的用户群体,他们可能不会立刻转向苹果的原生应用,但苹果提供类似的内置功能可能会影响这些应用的潜在增长。普通用户可能会对苹果“足够好”的解决方案感到满意,而不寻求其他替代品。然而,那些持续开发新功能、添加苹果软件之外的增强功能,并利用苹果改进的Siri等新方式触达用户的应用,可能有更好的生存机会。...PC版:https://www.cnbeta.com.tw/articles/soft/1435293.htm手机版:https://m.cnbeta.com.tw/view/1435293.htm

🔍 发送关键词来寻找群组、频道或视频。

启动SOSO机器人