案例 tenable-hackedgpt提示注入美国
HackedGPT：Tenable发现ChatGPT七个漏洞，包括持久化记忆注入
Tenable披露了ChatGPT的七个弱点，包括通过搜索的零点击注入、一键URL注入、Bing重定向绕过，以及跨会话泄露数据的持久化记忆注入。OpenAI修复了其中部分。
高针对 AI 的攻击状态: 已修补已核实案例档案
- 报道日期
- 2025年11月5日
- 地点
- 美国
- 目标
- OpenAI ChatGPT（GPT-4o和GPT-5）
- 严重程度
- 高
- 发起者
- Tenable Research
- 行为者类型
- 安全研究人员
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Tenable披露了ChatGPT的七个弱点，包括通过搜索的零点击注入、一键URL注入、Bing重定向绕过，以及跨会话泄露数据的持久化记忆注入。OpenAI修复了其中部分。
影响: 演示了窃取聊天历史和Google Drive等已连接服务的数据，以及通过记忆持久攻陷用户的ChatGPT。无确认的现实滥用
谁发起了攻击
行为者: Tenable Research
归因: Tenable负责任披露；漏洞在实验室条件下演示
动机: 安全研究
如何发生
攻击途径: ChatGPT搜索索引网页中的间接提示注入、精心构造的chatgpt.com查询链接、受信任的Bing包装URL、markdown代码块技巧以及写入长期记忆
根本原因: 浏览、搜索和记忆子系统共享上下文，未将不可信内容与用户指令隔离，且URL安全检查信任包装域名
时间线
- Tenable在GPT-4o和GPT-5测试期间向OpenAI报告这些问题
- Tenable发布HackedGPT研究
- OpenAI确认部分漏洞已修复；发布时其他漏洞在GPT-5上仍可复现
应对
OpenAI修复了七个问题中的若干个；Tenable称部分仍未解决，并敦促隔离浏览、搜索和记忆上下文
当前状态: 已修补
来源（在新标签页打开）
- TechRadar techradar.com
- iTWire (Tenable guest research) itwire.com
- SecurityBrief Asia securitybrief.asia
引用此案例
HackedGPT：Tenable发现ChatGPT七个漏洞，包括持久化记忆注入. AI Threat Watch, 案例 tenable-hackedgpt, 2025年11月5日. https://aithreat.io/zh/cases/tenable-hackedgpt/