黑客仅需简单短语即可绕过AI防护：ChatGPT-5降级攻击漏洞曝光
💡
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
OpenAI的ChatGPT-5存在名为'PROMISQROUTE'的漏洞，攻击者可通过简单短语绕过安全防护。该漏洞源于模型路由机制的缺陷，导致请求被错误路由至安全性较低的模型。研究人员建议企业审查AI路由日志，并实施加密路由机制以增强安全性。
🎯
关键要点
- OpenAI的ChatGPT-5存在名为'PROMISQROUTE'的漏洞，攻击者可通过简单短语绕过安全防护。
- 该漏洞源于模型路由机制的缺陷，导致请求被错误路由至安全性较低的模型。
- 攻击者通过添加特定短语诱使路由系统将请求导向较弱模型，绕过安全防护。
- PROMISQROUTE与服务器端请求伪造(SSRF)漏洞高度相似，均因系统过度信任用户输入而存在安全隐患。
- 该漏洞影响范围广泛，任何采用类似多模型架构的企业或AI服务均存在风险。
- 研究人员建议企业审查AI路由日志，并实施加密路由机制以增强安全性。
❓
延伸问答
什么是PROMISQROUTE漏洞？
PROMISQROUTE漏洞是OpenAI的ChatGPT-5存在的一个安全漏洞，攻击者可以通过简单短语绕过其安全防护。
PROMISQROUTE漏洞是如何产生的？
该漏洞源于模型路由机制的缺陷，导致请求被错误路由至安全性较低的模型。
攻击者如何利用PROMISQROUTE漏洞？
攻击者通过在请求前添加特定短语，诱使路由系统将请求导向较弱模型，从而绕过安全防护。
PROMISQROUTE漏洞与SSRF漏洞有什么相似之处？
两者都因系统过度信任用户输入而存在安全隐患，导致内部路由决策出现问题。
该漏洞对企业有什么影响？
该漏洞影响范围广泛，任何采用类似多模型架构的企业或AI服务均存在风险，可能导致敏感数据处理不当。
研究人员建议企业如何应对PROMISQROUTE漏洞？
研究人员建议企业审查AI路由日志，并实施加密路由机制以增强安全性。
➡️
