偷偷摘套内射激情视频,久久精品99国产国产精,中文字幕无线乱码人妻,中文在线中文a,性爽19p

ChatGPT API漏洞可能導致DDoS和注入攻擊

人工智能 安全
據(jù)德國安全研究人員Benjamin Flesch的發(fā)現(xiàn),OpenAI用于從互聯(lián)網(wǎng)收集數(shù)據(jù)以改進ChatGPT的ChatGPT爬蟲,可以被誘騙對任意網(wǎng)站發(fā)動DDoS攻擊。

研究人員發(fā)現(xiàn)OpenAI的一個開發(fā)疏漏,可能讓攻擊者對毫不知情的企業(yè)發(fā)動DDoS攻擊。

OpenAI旗下的ChatGPT可能存在一個漏洞,威脅行為者可能利用該漏洞對毫不知情的目標發(fā)動DDoS攻擊。

據(jù)德國安全研究人員Benjamin Flesch的發(fā)現(xiàn),OpenAI用于從互聯(lián)網(wǎng)收集數(shù)據(jù)以改進ChatGPT的ChatGPT爬蟲,可以被誘騙對任意網(wǎng)站發(fā)動DDoS攻擊。

“通過向無關(guān)的ChatGPT API發(fā)送HTTP請求,可以觸發(fā)ChatGPT爬蟲對受害網(wǎng)站發(fā)動DDoS攻擊,”Flesch在一個包含概念驗證(POC)的Github倉庫中說道?!癘penAI軟件中的這一缺陷將利用運行ChatGPT爬蟲的多個Microsoft Azure IP地址范圍,對受害網(wǎng)站發(fā)動DDoS攻擊?!?/p>

Flesch表示,這一發(fā)現(xiàn)是在2025年1月做出的,并已告知OpenAI以及微軟,但兩者均未承認該漏洞的存在。

OpenAI疏漏導致HTTP請求放大

Flesch指出,ChatGPT API在處理其歸因端點的HTTP POST請求時存在重大缺陷。

API需要一個URL列表,但未檢查重復的超鏈接或強制限制其數(shù)量,從而允許在單個HTTP請求中包含數(shù)千個超鏈接。

“眾所周知,指向同一網(wǎng)站的超鏈接可以以多種方式編寫,”Flesch說道。“由于編程實踐不當,OpenAI沒有檢查列表中是否多次出現(xiàn)了指向同一資源的超鏈接?!?/p>

API使用Microsoft Azure服務(wù)器單獨處理POST請求中的每個超鏈接,導致對目標網(wǎng)站同時進行大量連接嘗試。來自O(shè)penAI服務(wù)器的大量連接可能會壓垮目標網(wǎng)站。

同一API還易受提示注入攻擊

根據(jù)Flesch披露的另一項信息,同一API還易受提示注入攻擊。問題源于API接受包含其大型語言模型(LLM)文本命令的“urls”參數(shù)。

這可能被利用來使爬蟲通過API回答查詢,從而允許它回答問題,而不是像預(yù)期那樣僅僅獲取網(wǎng)站。

“由于可以通過urls參數(shù)提交大量提示,因此可以進一步利用這一軟件缺陷來減慢OpenAI服務(wù)器的速度?!盕elsch補充道。

雖然仍在等待對該漏洞的確認和詳細說明,但Felsch根據(jù)通用漏洞評分系統(tǒng)(CVSS),將該可能導致DDoS攻擊的漏洞嚴重程度評為10分中的8.6分,因為其基于網(wǎng)絡(luò)、復雜性低、無需特權(quán)或用戶交互,且對服務(wù)可用性影響高。

責任編輯:姜華 來源: 企業(yè)網(wǎng)D1Net
相關(guān)推薦

2019-09-17 10:06:46

數(shù)據(jù)庫程序員網(wǎng)絡(luò)安全

2010-04-12 11:17:32

2023-11-14 08:08:00

2011-12-22 10:25:52

2021-05-18 07:13:18

WiFi漏洞攻擊

2017-10-12 15:41:45

2009-11-10 10:33:10

2020-04-21 09:55:54

DDoS攻擊網(wǎng)絡(luò)攻擊網(wǎng)絡(luò)安全

2020-12-30 09:27:55

漏洞DDoS攻擊網(wǎng)絡(luò)攻擊

2009-04-13 16:13:47

2023-11-10 15:39:23

2021-08-19 16:06:56

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

2018-11-02 12:37:53

DDos攻擊信息安全攻擊

2017-11-21 22:49:10

2012-04-12 13:36:59

2012-04-12 15:06:44

2012-04-10 09:17:09

2014-07-10 09:23:47

2022-06-05 14:03:00

漏洞DDoS 攻擊

2021-05-11 11:11:00

漏洞網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊
點贊
收藏

51CTO技術(shù)棧公眾號