...::: Druckansicht - ChatGPT-API Hack: Mehr als 80 weitere Plugins stehen parat :::...

ChatGPT-API Hack: Mehr als 80 weitere Plugins stehen parat

(29. März 2023/21:03)

Es scheint so, als wären offenbar derzeit 80 Dienste mit ChatGPT verknüpft. Ein Hacker konnte via API auf die Liste zugreifen.

Ein Hacker hat nun das API genutzt und eine Liste mit weiteren Anbietern gefunden. Mehr als 80 Dienste stehen offenbar parat und damit bekommt ChatGPT einen deutlichen Wissensvorsprung zu bisher.

𝚛𝚎𝚣𝟶 @rez0__

This morning I was hacking the new ChatGPT API and found something super interesting: there are over 80 secret plugins that can be revealed by removing a specific parameter from an API call. The secret plugins include a "DAN plugin", "Crypto Prices Plugin", and many more. https://t.co/Q6JO1VLz5x

Am 24. März, 2023 um 14:34 via ✕

Unter den Diensten sind bekannte Namen wie der Bezahldienst Klarna, Reiseanbieter Expedia, das Kommunikationstool Slack und auch das Magazin Vogue, ebenso die Reservierungs-App für Tische in Restaurants OpenTable, der US-Lebensmittel-Lieferdienst Instacart oder DAN Plugin.

𝚛𝚎𝚣𝟶 @rez0__

It is possible to use these unreleased plugins by setting up match-and-replace rules through an HTTP proxy. There are only client-side checks to validate that you have permission to use the plugins and they can be bypassed. https://t.co/JEFZRLOvXw

Am 24. März, 2023 um 14:35 via ✕

𝚛𝚎𝚣𝟶 @rez0__

The api also shows the "description_for_model" which doesn't need to be exposed to the users. It's interesting to see how the model is told to use the plugins. https://t.co/5vQCd33UX4

Am 24. März, 2023 um 14:44 via ✕

via heise.de