
ChatGPT Crawler漏洞:通过HTTP请求进行DDOS攻击
ChatGPT 的网络爬虫行为可通过一个已发现的漏洞加以利用:在特定的查询条件下,OpenAI 的机器人可能会无意中对任意网站执行 DDoS 攻击。网络安全研究员本杰明-弗莱施(Benjamin Flesch)报告了这一引人关注的漏洞。据他称,对 ChatGPT API 的单个 HTTP 请求可能会触发大量针对特定网络资源的无情网络请求。
虽然这种 DDoS 攻击的规模可能不足以让保护良好的网站瘫痪,但这位研究员仍然认为这是 OpenAI 的一个重大疏忽。例如,ChatGPT 爬虫每秒可能向同一网站发出 20 到 5,000 次(甚至更多次)API 查询。
“ChatGPT API 在处理 https://chatgpt.com/backend-api/attributions 的 HTTP POST 请求时表现出严重的质量缺陷。该 API 在参数 urls 中期待一个超链接列表。众所周知,指向同一网站的超链接可以有多种不同的写法。由于糟糕的编程实践,OpenAI 不会检查指向同一资源的超链接是否在列表中出现多次。”Flesch解释说:“OpenAI也不对存储在urls参数中的超链接最大数量进行限制,因此可以在单个HTTP请求中传输数千个超链接。”
不幸的是,网络爬虫不会检查指向同一域的重复链接,也不会限制 URL 参数中超链接的最大数量。一旦这个漏洞被利用,受影响的网站所有者就会观察到来自 ChatGPT 爬虫的流量。即使通过防火墙阻止了这些地址,爬虫仍会继续无情地发送请求。
截至 2025 年 1 月 10 日星期五,尽管通过官方法律渠道进行了多次报告,但 OpenAI 或微软仍未解决这一软件缺陷问题,两家公司也都未承认其存在。
[超站]友情链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/

随时掌握互联网精彩
- 1 站在创造未来的源头上 7903929
- 2 罗马仕深夜正式发布停工停产通知 7808492
- 3 血铅异常幼儿确诊 疑似“毒源”曝光 7712852
- 4 高温天气这几件事不宜做 7619526
- 5 全球博士生过剩 7524284
- 6 让百万充电宝陷召回事件的源头是它 7428819
- 7 马斯克宣布“美国党”成立 7328118
- 8 伊朗最高领袖首次公开露面 7235022
- 9 前台开错房涉事女房客男友发声 7142850
- 10 任达华在山东老家收完麦子又种玉米 7047438