ChatGPT 网页版新增提示注入攻击。 Markdown 图片可以窃取你的聊天数据

来自 Roman Samoilenko 的巧妙的新提示注入/数据渗漏向量，基于 ChatGPT 可以呈现 markdown 图像的观察结果，这种方式可以通过将数据嵌入图像 URL 来将数据渗漏到图像托管服务器。 Roman 为此使用单像素图像，并将其与拦截网站上的复制事件并将提示注入指令附加到复制文本的技巧相结合，以诱使用户将注入攻击直接粘贴到 ChatGPT 中。