该来源未收录可展示正文,站内仅提供摘要。
阅读原文(在新标签页打开)PromptArmor 披露 OpenAI API 日志不安全 Markdown 渲染导致数据外泄,OpenAI 重开报告修复中
AI 导读
PromptArmor 披露 OpenAI 平台 'responses' 与 'conversations' API 日志因不安全渲染 Markdown 图片存在数据外泄漏洞,即使应用层已拦截恶意 Markdown 图片,开发者打开日志审查被标记会话时仍会触发外泄。
PromptArmor:Threat Intelligence
精选
73
AI 编辑部评分,满分 100PromptArmor 披露 OpenAI API 日志不安全 Markdown 渲染导致数据外泄,OpenAI 重开报告修复中
PromptArmor 披露 OpenAI 平台 'responses' 与 'conversations' API 日志因不安全渲染 Markdown 图片存在数据外泄漏洞,即使应用层已拦截恶意 Markdown 图片,开发者打开日志审查被标记会话时仍会触发外泄。
推荐理由
原文完整披露攻击链和披露时间线,指出应用层防御被日志渲染绕过,读者可据此检查自身部署的风险面。
来源:PromptArmor:Threat Intelligence· promptarmor.com