研究人员发现两种漏洞可突破ChatGPT智能体沙箱执行命令

发生了什么

据安全内参9月21日报道，Accomplish AI研究人员发现两种可突破OpenAI Codex（ChatGPT）沙箱的漏洞，包括能在严格模式下远程执行命令的“Heapjack”和利用特殊指令修改文件的“Overpatch”。两项漏洞已于8月12日报告并在8天内修复，攻击者无需用户批准即可在开发者电脑上执行不受限命令。