跳到正文
PromptArmor:Threat Intelligence·· 2026-01-21精选AI 评分74

PromptArmor 披露 OpenAI API 日志不安全 Markdown 渲染导致数据外泄,OpenAI 重开报告修复中

OpenAI API Logs: Unpatched Data Exfiltration

AI 导读

PromptArmor 披露 OpenAI 平台 'responses' 与 'conversations' API 日志因不安全渲染 Markdown 图片存在数据外泄漏洞,即使应用层已拦截恶意 Markdown 图片,开发者打开日志审查被标记会话时仍会触发外泄。

推荐理由

原文完整披露攻击链和披露时间线,指出应用层防御被日志渲染绕过,读者可据此检查自身部署的风险面。

来源:PromptArmor:Threat Intelligence · promptarmor.com