博客详情

zer0dac 指出，ChatGPT 在处理用户上传文件时，默认情况下并未提供直接下载原始文件的功能。用户若尝试直接下载，系统通常会回复该文件为临时内容，无法再次获取。

然而，zer0dac 在测试中发现了一种绕过机制。用户可以首先指示 ChatGPT 编辑已上传的文件，然后以“误删文件”为借口，要求生成下载链接。在此过程中，ChatGPT 会提供一个可用的 URL，该 URL 暴露了用于访问文件的内部接口路径。随后，攻击者可以利用此路径，结合路径遍历技术，尝试突破原有的访问限制，从而读取非预期路径下的内容。

zer0dac 提到，尽管 ChatGPT 的沙箱机制限制了该漏洞的直接危害，使其无法直接触及高敏感数据，但它可被整合进更复杂的攻击序列中，为后续的恶意行为铺平道路。对此，OpenAI 已对 ChatGPT 的文件下载 URL 生成流程进行了修改，成功修复了这一安全缺陷，防止攻击者利用该漏洞获取内部文件的访问路径。