案例 shadowleak-deep-research提示注入美国
ShadowLeak：零点击提示注入使ChatGPT Deep Research泄露Gmail数据
Radware证明邮件中的隐藏HTML可使ChatGPT的Deep Research代理提取收件箱数据，并在无需用户点击的情况下从OpenAI云端发送至攻击者URL。OpenAI于2025年8月修补。
高针对 AI 的攻击状态: 已修补已核实案例档案
- 报道日期
- 2025年9月18日
- 地点
- 美国
- 目标
- OpenAI ChatGPT Deep Research代理（Gmail连接器）
- 严重程度
- 高
- 发起者
- Radware研究团队
- 行为者类型
- 安全研究人员
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Radware证明邮件中的隐藏HTML可使ChatGPT的Deep Research代理提取收件箱数据，并在无需用户点击的情况下从OpenAI云端发送至攻击者URL。OpenAI于2025年8月修补。
影响: 概念验证实现了对Gmail内容的可靠外泄；Radware警告同一技术可触及Google Drive、Dropbox、GitHub、Outlook和SharePoint等其他连接器。未报告真实受害者
谁发起了攻击
行为者: Radware研究团队
归因: Radware研究人员负责任披露；无在野滥用证据
动机: 安全研究和负责任披露
如何发生
攻击途径: 邮件中的隐藏HTML文本；当用户要求Deep Research分析收件箱时，代理调用browser.open，将Base64编码的个人数据附加到攻击者URL
根本原因: 代理将不可信的邮件内容视为指令，并能在服务器端发出HTTP请求，因此外泄绕过了客户端URL检查和企业监控
时间线
- Radware向OpenAI报告漏洞
- OpenAI部署修复
- Radware发布ShadowLeak分析报告
应对
OpenAI在2025年8月初公开披露前修补了服务端外泄路径
当前状态: 已修补
来源（在新标签页打开）
- Security Affairs securityaffairs.com
- The Register theregister.com
- Infosecurity Magazine infosecurity-magazine.com
引用此案例
ShadowLeak：零点击提示注入使ChatGPT Deep Research泄露Gmail数据. AI Threat Watch, 案例 shadowleak-deep-research, 2025年9月18日. https://aithreat.io/zh/cases/shadowleak-deep-research/
永久链接: https://aithreat.io/zh/cases/shadowleak-deep-research/