待验证50% 置信事件精确时间

该ChatGPT事件在极少数情况下暴露了ChatGPT Plus订阅者的姓名、邮箱、支付地址及信用卡后四位

1

来源数

50%

置信度

长期有效

时效性

2026/8/25

首次发现

来源

Gemini惊现神秘韩语记录：AI数据隔离安全引发关注

涉及实体

OpenAIcompany ChatGPTproduct

相关事实

待验证提示注入攻击（Prompt Injection）可能被用于诱导接入银行数据的ChatGPT泄露用户账户余额和交易记录等敏感信息68% 相似待验证将登录后的ChatGPT页面内容复制粘贴到第三方网址会暴露会话令牌，攻击者可静默刷新access_token实现账号持续控制，即使修改密码在令牌被服务器撤销前依然有效62% 相似待验证ChatGPT注册流程包括：输入邮箱地址、接收邮件验证码、输入验证码并设置用户名，大多数用户无需手机验证码即可完成注册62% 相似待验证Codex平台登录时现在有很大概率弹出手机验证页面，原本免验证的GPT Plus付费会员也被要求验证手机号58% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/798121

API

curl https://kongchang.com/api/v1/knowledge/claims/798121

MCP

get_claim(id=798121)