80多未审核插件被曝光，ChatGPT插件被网友批不安全！

整理 | 言征

ChatGPT插件刚火了不到一天，就被爆出严重问题了！

当地时间，24日晚9点，一位推特上昵称“rez0”的技术骇客（ 同时也是一位prompt工程师），在研究破解新的ChatGPT API时发现了一个非常有趣的事情：通过从API调用中删除特定参数就能获得80多个秘密插件，包括：DAN插件、加密货币价格插件、Wolfram插件、Instacart插件等等。

API还显示了本不需要向用户展示的“模型描述”部分，这是非常有安全风险的：因为这部分暴露了模型是如何被告知使用插件的。

此前，rez0曾怀疑未发布的插件可以通过HTTP代理设置“匹配和替换”规则来使用，只有客户端会检查你是否有权使用这些插件，并可以绕过该审查。但很快rez0澄清了，这个猜测不正确。因为——API要么返回的是未经审查的插件，要不就不返回。

这下网友炸锅了：明明拥有最强大的技术，但行为却像是个业余选手~~

Rez0声称目前这个Bug已经被修复。

此前，周一就被曝出ChatGPT存在用户隐私漏洞，部分功能被限制使用，许多人的历史对话标题会出现在其他人聊天框内。

ChatGPT之父Sam也为此事发推道歉，声称问题出现在一个开源库，并删除了ChatGPT当天的10个小时聊天记录来修复这场Bug。

一、ChatGPT插件的风险，还有很多

OpenAI近日推出了ChatGPT 插件，通过授予机器人访问第三方知识源和数据库（包括网络）的权限来扩展机器人的功能。OpenAI向waitlist上的ChatGPT用户和开发人员提供alpha版，OpenAI表示，在推出更大规模和API访问之前，它会优先考虑少数开发人员和使用其高级ChatGPT Plus计划的订阅者。

1.网络浏览插件：引用来源容易误导

最吸引人的插件无疑是OpenAI的第一方网络浏览插件，它允许ChatGPT从网络上提取数据以回答向它提出的各种问题。（以前，ChatGPT的知识仅限于2021年9月之前的日期、事件和人物。）该插件使用Bing搜索API从网络上检索内容，并显示它在制作答案时访问过的任何网站，并在ChatGPT的回复中引用其来源。

OpenAI自己的研究成果也认为风险不会消除。该公司于2021年构建了一个名为WebGPT的实验系统，该系统有时会引用不可靠的来源，系统还会被激励从能够让用户会觉得有说服力的网站中挑选数据——即使这些来源客观上并不是最有信服力的。Meta已解散的BlenderBot 3.0也可以访问网络，并迅速偏离正轨，在出现特定文本提示时，会明显显示出阴谋论和令人反感的内容。

图片来源：OpenAI

2.实时数据组织程度差，结果容易被玩弄

与静态训练数据集相比，实时网络的数据组织程度、过滤清洗程度只会更少。谷歌和Bing等搜索引擎使用自己的安全机制来减少不可靠内容出现在结果顶部的可能性，但这些结果可以被玩弄。它们也不一定代表整个网络。而且，Google的算法会优先考虑使用加密、移动支持和模式标记等现代网络技术的网站。结果，许多具有其他优质内容的网站在“洗牌”中渐渐埋没了。

也就是说，搜索引擎可能会对连接互联网的语言模型的答案，产生很大的影响。谷歌往往在搜索中优先考虑自己的服务，例如，使用来自谷歌地方的数据，而不是像第三方如TripAdvisor这样更丰富、更社交的来源来回答旅行查询。与此同时，搜索算法也为不良分子打开了大门。2020 年，Pinterest利用谷歌图像搜索算法的一个“怪癖”，在谷歌图像搜索中展示了更多内容 。

二、OpenAI的承诺犹在耳

OpenAI承认，支持网络的ChatGPT可能会执行所有类型的不良行为，例如发送欺诈性和垃圾邮件、绕过安全限制以及通常“增加欺诈、误导或滥用他人的不良行为者的能力”。但该公司还表示，它已根据内部和外部“红队”通知“实施了几项保障措施”以防止这种情况发生。时间会证明它们是否足够应对这些。

除了网络插件之外，OpenAI还为ChatGPT发布了一个代码解释器，它为聊天机器人提供了一个在沙盒、防火墙环境、磁盘空间中工作的Python解释器。它支持上传文件到ChatGPT并下载结果；OpenAI表示，它对于解决数学问题、进行数据分析和可视化以及在格式之间转换文件特别有用。

图片来源：OpenAI

OpenAI的许多早期合作者为ChatGPT构建了插件，包括Expedia、FiscalNote、Instacart、Kayak、Klarna、Milo、OpenTable、Shopify、Slack、Speak、Wolfram和Zapier。

至于插件的用途，不言自明。例如，OpenTable插件允许ChatGPT跨多个餐厅，搜索可用预订，而Instacart 插件允许ChatGPT从本地商店下订单。迄今为止，Zapier是同类产品中最具可扩展性的，它可以与Google表格、Trello和Gmail等应用程序连接，以触发一系列生产力任务。

为了方便新插件的创建，OpenAI开源了一个“检索”插件，使ChatGPT能够通过用自然语言提问来访问来自文件、笔记、电子邮件或公共文档等数据源的文档片段。

“我们正在努力开发插件，并将它们带给更广泛的受众，”OpenAI在一篇博文中写道。“我们有很多东西要学，在大家的帮助下，我们希望打造出既有用又安全的东西。”

三、写在最后

插件是ChatGPT开发时间表中一个相当新奇的补充。一旦仅限于其训练数据中的信息，ChatGPT有了插件，突然变得更加强大——而且承担的法律风险也可能更低。

一些专家指责OpenAI从训练ChatGPT的未经许可的任务中获利；ChatGPT的数据集包含各种公共网站。但是插件可以通过允许公司保留对其数据的完全控制来解决这个问题。

总之，希望ChatGPT能够尽快完善，尽量少犯些“初级错误”吧。而使用者也要客观对待新事物，谨慎使用。

参考链接：https://techcrunch.com/2023/03/23/openai-connects-chatgpt-to-the-internet/