近日，WIRED报道了一项令人担忧的安全研究：研究人员成功利用OpenAI推出的Connectors功能，证明一份精心“投毒”的文档，能够在用户完全不知情的情况下，借助ChatGPT泄露存储于Google Drive中的机密数据。该漏洞一经披露，立即引发了业界对人工智能与数据安全的激烈讨论。
OpenAI的Connectors业务允许用户将ChatGPT无缝连接至外部服务，如Google Drive、Microsoft OneDrive等，增强了这一对话式AI的实用性。用户通过这一功能，可以直接向ChatGPT提问，得到其分析存储在他们云端文件中的内容。看似便捷的连接却暴露了潜藏的巨大风险。
安全研究团队通过实测发现，只需上传一份包含恶意嵌入数据的“投毒”文档后，ChatGPT便可无须任何额外用户交互，即可解析并泄露Google Drive中其他敏感文件的内容。该文档中含有巧妙构造的查询代码，误导ChatGPT将不应读取的信息暴露给攻击者。
具体而言，这种攻击利用了ChatGPT Connectors组件在调用API访问云端存储文件时的权限管理缺陷。攻击者上传的“投毒”文件包含诸如提示工程（prompt engineering）技术的复杂指令，以诱使AI访问并输出不属于该文档本身的数据。更令人震惊的是，整个过程无需用户输入任何指令，完全自动化执行。
研究报告指出，攻击成功的关键在于该“投毒”文件内嵌了特定格式的文本片段，例如“#extract‑secret”，这些片段被ChatGPT解析为指示，激发其从整个Google Drive目录中检索相关信息。受害者完全无感，直到敏感数据被泄露。
研究团队还演示了如何利用此漏洞提取隐藏在企业或个人云端存储内的合同文件、财务报表及私人邮件，所有被泄露内容皆通过ChatGPT的自然语言处理能力被重新组织输出，方便攻击者直接获取有价值信息。
OpenAI方面获悉情况后，迅速回应称十分重视该安全隐患，已开始着手对Connectors权限管理和请求验证机制进行升级，防止类似攻击再次发生。公司表示，将推出更严格的输入检测和访问控制策略，同时提醒用户谨慎处理共享和上传的文件内容。
此次事件引发更广泛的审视潮流——当AI系统愈发依赖与第三方数据源交互，其安全边界和数据防护措施显得更加脆弱。业内安全专家警告称，未来攻击者或将利用类似“投毒”攻击方式，将人工智能对数据的访问权转化为数据窃取工具。
针对普通用户，该研究提醒在使用AI连接云端服务时，务必做好数据分类和权限分级，避免上传未知来源或未经审查的文档。对企业而言，则更需建立严格的内部安全审核流程，防止重要文件被恶意嵌入且触发AI非预期行为。
面对这一技术漏洞，学界、企业与监管机构的合作显得尤为关键。加强对人工智能软件生态内安全风险的监控，制定相应标准和规则，成为未来数年内保护用户隐私和数据安全的重要课题。
这起事件不仅暴露了AI连接服务目前安全防护的薄弱环节，也敦促人们反思：在急速拥抱生成式人工智能带来的便利时，如何平衡技术创新与信息安全？答案或许正等待更多行业鉴别、技术加固与政策规范的逐步落实。