最新资讯
dev.to 用 Switch 构建 AI 投资委员会:多空研究员 Agent 协作 bloomberg.com 微软正结束向甲骨文租用 AI 云算力的协议 the-decoder.com Perplexity 推出常驻 AI Agent“Teammates” dev.to osFoundry的Loop和Graph是什么,何时该用哪个? dev.to 限制上下文而非限制评审:面向开源补丁的字节预算证据包 dev.to 约束自主智能体:用 GKE Agent Sandbox 实现亚秒级零信任执行 dev.to 实测:给 Claude Code 十个翻译工具,三次运行中有一次完全不用 unite.ai Ramp 数据:企业 AI token 用量增速超过支出增速 pub.towardsai.net AI 生成的 ICLR 评审对被拒论文更宽松:如何压力测试你的 rebuttal blogs.nvidia.com NVIDIA 开源工具如何助力研究者构建下一代 6G 网络 wired.com AI 公司正积极收购企业工作文件与邮件用于模型训练 wechat 网友用AI搓出来的“App”,可以直接在小红书玩起来了?
多元动态
登录 注册
大模型 pub.towardsai.net · @Sumit Verma

删除只是承诺:安全研究者审视 AI 对话隐私

原文 我的收藏

作者发现 ChatGPT 分享页面删除后,其 Open Graph 预览图仍从另一主机名无认证提供,且图片中残留已删除对话的片段。作者通过 Bugcrowd 向 OpenAI 报告,该报告被判定为六天前另一报告的重复,提交状态已标记为已解决。文中所有测试均使用作者本人账号与对话,未公开真实对话 ID。

AI推荐理由 作者以自身账号复现了 ChatGPT 分享链接删除后 Open Graph 预览图仍可无认证访问、且残留已删除对话片段的问题,并通过 Bugcrowd 报告(后被标记为重复并已解决)。属于具体、可复现的隐私缺陷分析,对 AI 产品数据删除语义有参考价值;但为个人博客、非官方披露,且未提供完整技术细节。

68

正文

当前仅保存了标题或简介;并非所有来源都提供正文,可通过下方原文链接查看。

来源报道 · 1 篇 · 以下链接均前往原始媒体

← 返回精选动态 原文

更多内容