案例 chatgpt-dns-runtime-leak提示注入2026年3月30日以色列

Check Point发现ChatGPT代码沙箱的DNS隧道可泄露聊天和文件

Check Point Research发现ChatGPT号称离线的Python容器可通过DNS访问互联网，因此一个恶意提示或自定义GPT就能外泄消息和文件或打开远程shell。OpenAI已修复

高针对 AI 的攻击状态: 已修补已核实案例档案

在交互式地图中打开引用此案例

报道日期: 2026年3月30日
地点: 以色列
目标: OpenAI ChatGPT代码执行运行时
严重程度: 高
发起者: Check Point Research
行为者类型: 安全研究人员
已报告损失: 未报告
CVE: 无

发生了什么

Check Point Research发现ChatGPT号称离线的Python容器可通过DNS访问互联网，因此一个恶意提示或自定义GPT就能外泄消息和文件或打开远程shell。OpenAI已修复

影响: 静默外泄包括健康和财务内容在内的对话数据；未报告利用

谁发起了攻击

行为者: Check Point Research

归因: 负责任披露；OpenAI称已在内部发现该问题

动机: 安全研究

如何发生

攻击途径: 提示注入使运行时将数据编码进DNS子域名查询；DNS响应将命令传回

根本原因: 在一个被描述为无出站网络访问的沙箱内，DNS解析仍然启用

时间线

2026年2月20日OpenAI修复全面部署
2026年3月30日Check Point发布研究

应对

OpenAI关闭了代码执行环境中的DNS通道

当前状态: 已修补

来源（在新标签页打开）

Check Point Research research.checkpoint.com
The Register theregister.com
CSO Online csoonline.com

引用此案例

Check Point发现ChatGPT代码沙箱的DNS隧道可泄露聊天和文件. AI Threat Watch, 案例 chatgpt-dns-runtime-leak, 2026年3月30日. https://aithreat.io/zh/cases/chatgpt-dns-runtime-leak/

永久链接: https://aithreat.io/zh/cases/chatgpt-dns-runtime-leak/