ChatGPTのコネクタ間データ移動問題、ユーザーの知らぬ間に発生!

要約

最近、ChatGPTが異なるコネクタ間でデータを静かにルーティングする問題が指摘されました。具体的には、ユーザーがあるコネクタでアクションを確認した後、フォローアップのコールが別のコネクタを通じて行われたことが問題視されています。この際、ユーザーにはその切り替えが通知されず、確認コードも誤って異なるコネクタに送信されました。

このような事例は、ユーザーの同意なしにデータが異なるアプリケーション間で移動することを意味します。特に、同じプロバイダーからのコネクタであったため、サーバー側のバインディングが呼び出しを拒否しましたが、将来的には異なるプロバイダーのコネクタ間で同様の問題が発生する可能性があります。

この問題を解決するためには、ツールの呼び出しが元のコネクタとその認証コンテキストに関連付けられるようにし、確認や実行中に自動的なコネクタの切り替えを防ぐ必要があります。また、コネクタの変更が必要な場合にはユーザーの明示的な承認を求めることが求められます。これにより、より安全で透明性のあるワークフローが実現できるでしょう。


元記事: https://community.openai.com/t/security-follow-up-tool-call-silently-routed-to-a-different-connector/1413053

公開日: Fri, 06 Nov 2026 22:50:43 +0000


この記事はAIアシスト編集により作成されています。

📰 元記事: 元記事を読む

コメントする