研究人员 zer0dac 指出，ChatGPT 在处理用户上传的文件时，通常不提供直接下载原始文件的功能。当用户尝试下载时，系统会告知文件为临时上传，无法再次获取。
然而，zer0dac 在测试中发现了一种绕过此限制的方法。他能够指示 ChatGPT 编辑上传的文件，然后以“误删除文件”为借口，请求生成下载链接。ChatGPT 在此过程中会提供一个可用的 URL，该 URL 暴露了用于访问文件的内部接口路径。攻击者可以进一步利用路径遍历技术，尝试突破访问限制，访问超出预定范围的内容。
zer0dac 解释说，尽管 ChatGPT 的沙箱机制限制了该漏洞的直接影响，无法直接获取高度敏感信息，但它可能成为更复杂攻击的起点，为后续的攻击铺平道路。OpenAI 方面已对文件下载 URL 的生成机制进行了修改，成功修复了这一安全缺陷，以防止未来出现利用该漏洞获取内部文件访问路径的情况。这一发现与近期关于信息安全和数据访问的研究方向息息相关，也提醒着我们在享受技术便利的同时，也需警惕潜在的风险，就像在准备2026世界杯期间，安全保障同样至关重要。
| 主队 | 比分 | 客队 | 联赛 | 时间(北京) |
|---|---|---|---|---|
| AC Boise | 0:0 | 波特兰松之心 | 美国USL一级联赛 | 09:30 |
| 弗鲁米嫩塞 | 1:1 | 布拉干蒂诺 | 巴西足球甲级联赛 | 07:00 |
| 河床 | 0:3 | 阿尔多斯维 | 阿根廷杯 | 08:45 |
| 纳什维尔SC | 0:0 | 亚特兰大联 | 美国职业足球大联盟 | 08:10 |
| 堪萨斯城潮流 | 2:2 | 圣迭戈浪潮 | 美国国家女子足球联赛 | 08:00 |
| 隆德里纳 | 0:0 | 博塔弗戈SP | 巴西足球乙级联赛 | 08:00 |
| 福塔雷萨 | 1:0 | 诺沃里桑蒂诺 | 巴西足球乙级联赛 | 08:00 |
| 狮子桥FC | 2:2 | 阿什维尔城SC | USL二级联赛 | 07:30 |
| 弗林特城雄鹿 | 2:0 | 布法罗FC | USL二级联赛 | 07:30 |
| 渥太华Atletico | 1:1 | 多伦多国际 | 加拿大超级联赛 | 07:00 |
| 主队 | 比分 | 客队 | 联赛 | 时间(北京) |
|---|---|---|---|---|
| 芝加哥天空 | 96:82 | 洛杉矶火花 | WNBA | 07:30 |
| 印第安纳狂热 | 110:107 | 西雅图风暴 | WNBA | 07:30 |
| 多伦多节奏 | 111:92 | 亚特兰大梦想 | WNBA | 07:30 |
| 达拉斯飞翼 | 0:0 | 纽约自由人 | WNBA | 09:00 |
| 南地鲨鱼 | — | 霍克斯湾鹰 | 新西兰NBL | 12:00 |
| 惠灵顿圣徒 | — | 陶朗加Whai | 新西兰NBL | 15:30 |
| 布里斯班首都 | — | 南区斯巴达人 | NBL1北部赛区 | 17:00 |
| 西南都会海盗 | — | 麦凯流星 | NBL1北部赛区 | 17:00 |
| 梅特兰野马 | — | 纽卡斯尔猎鹰 | NBL1东部赛区 | 17:00 |
| 萨瑟兰鲨鱼篮球队 | — | 北区熊 | NBL1东部赛区 | 17:00 |