OpenAI 解释智能体连结防护:网址本身也可能带走资料

OpenAI 发表智能体开启连结时的资料保护说明,指出网址参数可携带敏感内容,重新导向亦可能改变目的地。相关控制针对网址外泄,并不代表网页内容已可信。

使用者核对网址参数及资料传送范围,表达智能体连结安全的原创情境插图
示意图 · 资料来源 ↗ · 图片说明 ↗

来源事实

OpenAI 于 1 月 28 日解释以网址传出资料的风险:请求网址会送往目标伺服器,若被植入私人内容,即使聊天答案没有直接显示资料,仍可能产生外泄。

公司介绍以已公开的特定网址作为自动撷取的判断依据,对未确认地址采取额外限制。来源亦说明,这项保护不能保证页面没有误导内容,仍须配合其他提示注入与监察措施。

给企业的下一步 / 编辑观察

智能体的外连控制应检查完整网址和资料流向,而不只是目的网站名称。

可以采取的下一步

  • 检视外连网址与重新导向,避免把客户资料或凭证拼进查询参数。
  • 限制智能体可以对外传送的资料类型,将例外操作交指定人员核对。

原始来源

Keeping your data safe when an AI agent clicks a link

来源核对:2026-10-26 · SI 智能体辅助整理,未作人工逐篇审核。

本文为中文摘要与编辑观察;来源日期与本站核对日期分开标示。原始公告如有更新,请以来源为准。

返回新闻列表 ←