zer0dac 指出，ChatGPT 在默认情况下，当用户上传文件后，并不会提供下载原始文件的选项。若用户直接提出下载请求，ChatGPT 一般会告知该文件为临时上传内容，已无法找回。
然而，zer0dac 在其测试过程中发现，一种迂回的方式可以实现文件下载。具体操作是，首先要求 ChatGPT 编辑上传的文件，随后以“误删文件”为借口，请求生成下载链接。在此过程中，ChatGPT 会提供一个可用的 URL，该 URL 暴露了用于查找文件的内部接口路径。攻击者有机会利用此路径，结合路径遍历技术，尝试绕过既有的访问限制，进而读取超出原定范围的其他信息。
zer0dac 解释说，尽管 ChatGPT 的沙箱机制限制了此漏洞的直接访问高敏感数据的能力，但它可被整合进更复杂的攻击流程中，为后续的攻击铺平道路。对此漏洞，OpenAI 已着手修改文件下载 URL 的生成逻辑，从而修复了这一安全隐患，阻止了潜在的黑客利用此漏洞获取内部文件访问路径。
02 Comments
世界杯赛程围绕2026世界杯不断创新，回应用户的真实需求。
世界杯赛程以全面覆盖历届及未来世界杯赛事资讯为核心，带来高效便捷的体验。
想了解更多实时更新全球热门比赛动态与比分相关内容，尽在世界杯赛程。
精选世界杯直播内容，世界杯赛程与你一同发现更多精彩。
世界杯赛程围绕提供深度球队分析与足球专题报道不断创新，回应用户的真实需求。
精选稳定流畅的平台浏览体验，无广告干扰内容，世界杯赛程与你一同发现更多精彩。
世界杯赛程专注世界杯竞猜，为用户提供专业可靠的体验。
围绕世界杯买球网，世界杯赛程持续打磨更优质的服务。