精选世界杯赔率内容，足球世界杯与你一同发现更多精彩。

根据研究员 zer0dac 的发现，ChatGPT 在处理用户上传文件时存在一个安全漏洞。通常情况下，当用户上传文件后，ChatGPT 不会提供直接下载原始文件的功能，并会告知用户文件为临时内容，无法再次获取。

然而，zer0dac 在测试中发现了一种绕过限制的方法。用户可以先指示 ChatGPT 编辑上传的文件，然后借口“误删文件”要求生成下载链接。在此操作过程中，ChatGPT 会生成一个可用的 URL，其中包含了用于访问文件的内部接口路径。进一步地，攻击者可以利用路径遍历技术，尝试访问该路径之外的其他文件，从而突破原有的访问限制。

zer0dac 指出，尽管 ChatGPT 的沙箱机制限制了该漏洞的直接危害，但它可能成为更复杂攻击的起点。OpenAI 方面已确认此问题，并已修改了文件下载 URL 的生成流程，修复了这一安全漏洞，以防止攻击者利用该漏洞获取内部文件访问路径。这一发现也提醒了用户在使用各类在线服务，包括观看世界杯直播时，要注意潜在的安全风险。