熱門話題
#
Bonk 生態迷因幣展現強韌勢頭
#
有消息稱 Pump.fun 計劃 40 億估值發幣，引發市場猜測
#
Solana 新代幣發射平臺 Boop.Fun 風頭正勁
f1shy
投資夥伴@L1D_xyz |前@chain_security @discoETH @BitcoinSuisseAG |🌐 |n̷u̷l̷l̷i̷u̷s̷ ̷i̷n̷ ̷v̷e̷r̷b̷a̷
如此簡單的攻擊，還有那麼多脆弱的MCP服務器在外面...
9月13日 00:35
我們讓 ChatGPT 洩露了你的私人電子郵件數據 💀💀
你需要的只是受害者的電子郵件地址。⛓️💥🚩📧
在週三，@OpenAI 為 ChatGPT 添加了對 MCP（模型上下文協議）工具的全面支持。允許 ChatGPT 連接並讀取你的 Gmail、日曆、Sharepoint、Notion 等，由 @AnthropicAI 發明。
但這裡有一個根本問題：像 ChatGPT 這樣的 AI 代理遵循你的命令，而不是你的常識。
僅憑你的電子郵件，我們就成功提取了你所有的私人信息。
我們是這樣做到的：
1. 攻擊者向受害者發送一個帶有越獄提示的日曆邀請，僅需他們的電子郵件。受害者無需接受邀請。
2. 等待用戶請求 ChatGPT 幫助準備他們的日程，查看他們的日曆。
3. ChatGPT 讀取被越獄的日曆邀請。現在 ChatGPT 被攻擊者劫持，並將根據攻擊者的命令行動。搜索你的私人電子郵件並將數據發送到攻擊者的電子郵件。
目前，OpenAI 僅在“開發者模式”下提供 MCP，並要求每個會話都需人工批准，但決策疲勞是真實存在的，普通人會在不知道該怎麼做的情況下信任 AI，點擊批准、批准、批准。
請記住，AI 可能非常聰明，但可以通過極其愚蠢的方式被欺騙和釣魚，從而洩露你的數據。
ChatGPT + 工具構成了嚴重的安全風險。
91
週五創始人故事 - 在建立最大的流動性聚合器之前，@PhilippZentner 自2010年以來經歷了大約5個失敗的創業項目：一個社交網絡、折扣拍賣應用、客戶反饋平臺、用於抗原預測的生物技術，我可能還漏掉了一些？即使今天的 Jumper 也是一次品牌重塑（真正的老玩家還記得 transferto）。
在 23 年投資 LiFi 的 A 輪時，數字看起來已經不錯（而且 @arjunnchand 不斷推出研究佳作），但真正讓人印象深刻的是 Philipps 和團隊的韌性。在跨越超過 50 條鏈的 400 億美元橋接之後，我們對 LiFi 的看法依然樂觀！
9月8日 22:00
LI.FI 更新：2025年8月 🩷
我們的 @HyperliquidX 擴展顯著增長，我們不會止步於此——我們還為參加 @token2049 的朋友們宣布了一項新活動（鏈接在回覆中）！
閱讀更多：
452
熱門
排行
收藏