OpenAI 系统中已发现一个安全漏洞，特别是在其运行时设计中处理输入消息方面。此问题被归类为 CWE-214（调用损害私有数据的进程），允许在 `CmdLine` 中完全泄露 `input-messages`。该漏洞似乎源于不正确的 `turn-ended` 事件，暗示了内部设计和实现中可能存在的疏忽。 AI
影响 此漏洞可能危及用户数据和对 OpenAI 服务的信任，可能影响用户采用率，并需要立即修补。
排序理由 该条目描述了一个影响系统的特定安全漏洞（CWE-214）（OpenAI 的运行时），属于‘工具’类别，因为它涉及特定的产品/服务缺陷，而不是前沿发布或重大的行业事件。
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
