“ChatGPT搜索风险:结果操纵隐秘面”

12月25日,据英国《卫报》报道,OpenAI开发的ChatGPT搜索引擎暴露出安全漏洞,其搜索结果可能受到网页隐藏内容的操纵,甚至可能返回恶意代码。英国《卫报》对ChatGPT搜索工具在处理包含隐藏内容的网页时的表现进行了重点测试。这些隐藏内容可能包括第三方指令或虚假好评,这些内容可能会影响ChatGPT的搜索结果。

测试结果显示,ChatGPT搜索工具容易被恶意利用。尽管某些页面可能包含负面评论,但这些评论被忽视,搜索结果可能会呈现积极的正面评估。安全研究人员还发现,ChatGPT可以从搜索的网站返回恶意代码,其中包括钓鱼网站,这些网站旨在误导用户。

CyberCX网络安全研究员Jacob Larsen指出,尽管ChatGPT的搜索系统目前仍处于测试阶段,但由于其搜索机制的问题,人们创建专门用于欺骗用户的网站的风险很高。幸运的是,OpenAI团队正在积极努力解决这些问题。

安全公司SR Labs的首席科学家Karsten Nohl建议,将AI聊天服务视为辅助工具,不应完全信任其未经筛选的输出内容。Nohl将AI搜索面临的问题与SEO中毒现象相提并论,即黑客利用技术操纵网站在搜索结果中的排名,并在网站上植入恶意软件或代码。他认为,ChatGPT的搜索功能同样面临着类似的挑战。

发表回复