热门话题
#
Bonk 生态迷因币展现强韧势头
#
有消息称 Pump.fun 计划 40 亿估值发币，引发市场猜测
#
Solana 新代币发射平台 Boop.Fun 风头正劲
f1shy
投资伙伴@L1D_xyz |前@chain_security @discoETH @BitcoinSuisseAG |🌐 |n̷u̷l̷l̷i̷u̷s̷ ̷i̷n̷ ̷v̷e̷r̷b̷a̷
如此简单的攻击，还有那么多脆弱的MCP服务器在外面...
9月13日 00:35
我们让 ChatGPT 泄露了你的私人电子邮件数据 💀💀
你需要的只是受害者的电子邮件地址。⛓️💥🚩📧
在周三，@OpenAI 为 ChatGPT 添加了对 MCP（模型上下文协议）工具的全面支持。允许 ChatGPT 连接并读取你的 Gmail、日历、Sharepoint、Notion 等，由 @AnthropicAI 发明。
但这里有一个根本问题：像 ChatGPT 这样的 AI 代理遵循你的命令，而不是你的常识。
仅凭你的电子邮件，我们就成功提取了你所有的私人信息。
我们是这样做到的：
1. 攻击者向受害者发送一个带有越狱提示的日历邀请，仅需他们的电子邮件。受害者无需接受邀请。
2. 等待用户请求 ChatGPT 帮助准备他们的日程，查看他们的日历。
3. ChatGPT 读取被越狱的日历邀请。现在 ChatGPT 被攻击者劫持，并将根据攻击者的命令行动。搜索你的私人电子邮件并将数据发送到攻击者的电子邮件。
目前，OpenAI 仅在“开发者模式”下提供 MCP，并要求每个会话都需人工批准，但决策疲劳是真实存在的，普通人会在不知道该怎么做的情况下信任 AI，点击批准、批准、批准。
请记住，AI 可能非常聪明，但可以通过极其愚蠢的方式被欺骗和钓鱼，从而泄露你的数据。
ChatGPT + 工具构成了严重的安全风险。
42
周五创始人故事 - 在建立最大的流动性聚合器之前，@PhilippZentner 自2010年以来经历了大约5个失败的创业项目：一个社交网络、折扣拍卖应用、客户反馈平台、用于抗原预测的生物技术，我可能还漏掉了一些？即使今天的 Jumper 也是一次品牌重塑（真正的老玩家还记得 transferto）。
在 23 年投资 LiFi 的 A 轮时，数字看起来已经不错（而且 @arjunnchand 不断推出研究佳作），但真正让人印象深刻的是 Philipps 和团队的韧性。在跨越超过 50 条链的 400 亿美元桥接之后，我们对 LiFi 的看法依然乐观！
9月8日 22:00
LI.FI 更新：2025年8月 🩷
我们的 @HyperliquidX 扩展显著增长，我们不会止步于此——我们还为参加 @token2049 的朋友们宣布了一项新活动（链接在回复中）！
阅读更多：
402
热门
排行
收藏