大模型
pub.towardsai.net ·
@Sumit Verma
删除只是承诺:安全研究者审视 AI 对话隐私
作者发现 ChatGPT 分享页面删除后,其 Open Graph 预览图仍从另一主机名无认证提供,且图片中残留已删除对话的片段。作者通过 Bugcrowd 向 OpenAI 报告,该报告被判定为六天前另一报告的重复,提交状态已标记为已解决。文中所有测试均使用作者本人账号与对话,未公开真实对话 ID。
AI推荐理由 作者以自身账号复现了 ChatGPT 分享链接删除后 Open Graph 预览图仍可无认证访问、且残留已删除对话片段的问题,并通过 Bugcrowd 报告(后被标记为重复并已解决)。属于具体、可复现的隐私缺陷分析,对 AI 产品数据删除语义有参考价值;但为个人博客、非官方披露,且未提供完整技术细节。
68
正文
当前仅保存了标题或简介;并非所有来源都提供正文,可通过下方原文链接查看。