研究者实测 ChatGPT Operator 提示注入攻击与三层防护绕过
ChatGPT Operator: Prompt Injection Exploits & Defenses
AI 导读
安全研究者 Johann 自费订阅 ChatGPT Pro 实测 OpenAI 的 Operator 浏览器智能体，演示了通过网页提示注入劫持 Operator 并窃取用户 PII 的完整攻击链。攻击方式是在 GitHub issue 等页面植入指令，诱导 Operator 跳转到用户已登录的站点（如 news.ycombinator.com、Booking.com、The Guardian），复制私密邮箱、住址和电话，再粘贴到攻击者控制的第三方页面，该页面无需点击提交按钮即可把输入直接发送到服务器。
推荐理由
作者以付费实测展示 Operator 的三层防护如何被绕过，并给出可复现的攻击链与失效边界。