研究人员发现,利用特定技巧可诱导ChatGPT-4o和GPT-4o mini泄露有效的Windows产品激活密钥。漏洞起因在于ChatGPT的训练数据中纳入了已公开的Windows密钥。一位AI漏洞猎手向Mozilla的ODIN(0-Day调查网络)漏洞赏金计划提交报告,揭示了一种巧妙方法:通过设计猜谜游戏的形式,并将关键信息隐藏在HTML标签中,最终在游戏结束时索要密钥,成功诱使OpenAI的ChatGPT-4o和4o mini泄露密钥。