攻击者利用自定义GPT的SSRF漏洞窃取ChatGPT机密数据
💡
原文中文，约1300字，阅读约需4分钟。
📝
内容提要
OpenAI的ChatGPT被发现存在服务器端请求伪造（SSRF）漏洞，攻击者可借此访问内部云元数据，导致Azure凭据泄露。研究人员指出该漏洞可能导致云环境完全入侵，OpenAI已迅速修复此问题。
🎯
关键要点
- OpenAI的ChatGPT存在服务器端请求伪造（SSRF）漏洞，可能导致Azure凭据泄露。
- 该漏洞位于自定义GPT的'Actions'功能中，攻击者可诱使系统访问内部云元数据。
- SSRF漏洞通常发生在应用程序盲目获取用户提供的URL资源，攻击者可强制服务器查询非预期目标。
- 随着云计算的普及，SSRF威胁日益严重，主要云服务商均暴露了元数据终端。
- 研究人员在测试ChatGPT Plus的'自定义GPT'时发现该漏洞，尝试将API URL指向Azure的实例元数据服务。
- 研究人员通过302重定向成功绕过HTTPS限制，最终注入所需标头获取IMDS数据。
- 该漏洞可能导致云环境完全入侵，研究人员表示这并非他们发现的最严重漏洞。
- OpenAI已迅速修复该漏洞，防止进一步利用，并将其评定为高危漏洞。
❓
延伸问答
ChatGPT的SSRF漏洞是什么？
ChatGPT的SSRF漏洞是指攻击者利用自定义GPT的'Actions'功能，诱使系统访问内部云元数据，可能导致Azure凭据泄露。
该漏洞是如何被发现的？
研究人员在测试ChatGPT Plus的'自定义GPT'功能时发现了该漏洞，特别是在使用'Actions'模块时。
攻击者如何利用这个SSRF漏洞？
攻击者可以通过诱使系统访问不安全的URL，强制服务器查询内部云元数据，从而获取敏感信息。
这个漏洞可能导致什么后果？
该漏洞可能导致云环境的完全入侵，泄露生产环境的机密数据。
OpenAI是如何应对这个漏洞的？
OpenAI通过Bugcrowd漏洞报告计划及时修复了该漏洞，并将其评定为高危漏洞。
SSRF漏洞在云计算中有多普遍？
随着云计算的普及，SSRF漏洞的威胁日益严重，主要云服务商均暴露了元数据终端。
➡️
