ChatGPT的网络浏览功能受限：探索其背后的安全问题

编辑：泽南

网友：我先用回谷歌搜索再说。

ChatGPT 学会上网不到两个月，OpenAI 就不能忍了。

本周二，OpenAI 突然宣布停止 ChatGPT 的网络浏览功能「使用 Bing 浏览」。

果不其然，关闭的原因是该功能被滥用。据周一发布的一篇新闻报道，OpenAI 支持团队的人员透露：“我们注意到，ChatGPT Browse 测试版有时可能会以我们所不期望的方式呈现内容。”

OpenAI 声明，之前仅向付费用户提供的 ChatGPT Browse with Bing 功能实际上是测试版，旨在让 ChatGPT 能够搜索网络资源，从而协助 AI 获取实时信息并生成相关回答。OpenAI 也在社交媒体上发布消息，对于一直支持 ChatGPT Plus 订阅功能的用户表示「非常感谢」，称将会在不久的将来重新启动该功能。

OpenAI 的关闭联网能力理由是，ChatGPT Plus 订阅者有时会向聊天机器人咨询目标网页的全文，而由于 ChatGPT 可以绕过付费墙和隐私设置，以完整文本进行回应。

目前，官方还没有给出功能重新上线的时间表。

在今年二月，微软已经对OpenAI投资超过了一百三十亿美元，并将ChatGPT整合到必应搜索引擎以及Edge浏览器之中，这无疑引发了全球科技界对于大型模型技术应用的热潮。紧接着在三月，OpenAI推出了GPT-4，其具备更强的通用化智能水平，并且实现了多模态的能力，让微软在这个领域获取了显著的优势。因此，微软计划将ChatGPT引入Office全家桶的计划也提上了议程。然而，随着更多的用户进行免费或付费的测试，一些安全问题也开始逐渐暴露出来。

为了使大语言模型更贴近实际应用需求，OpenAI 致力于为聊天机器人ChatGPT添加各种插件。这些插件以安全为核心理念，旨在提高语言模型的性能。它们能够协助ChatGPT获取实时信息、执行计算任务以及利用外部服务。目前，ChatGPT已经拥有了超过70种插件，其中包括了使其具备联网浏览功能的插件Browsing。

OpenAI曾明确指出，其浏览插件的运作范畴仅限于可查找到的信息，而不涉及“事务”操作领域，如表单提交等，这主要是因为 latter 在安全问题上更容易出现失误。浏览插件借助必应搜索引擎API来获取网络信息，因此具备了类似于微软验证信息来源可靠性机制的安全性特征，同时也具备防止检索到存在问题的内容的“安全模式”。该插件在独立的服务环境中运行，从而使得浏览活动和OpenAI基础设施的其他部分得以分离。

另外，OpenAI 还限制了 AI 引用网络的速率，公布了 IP 端口的范围，避免有人使用 ChatGPT 做爬虫。

OpenAI 为插件系统进行了很多准备，3 月份宣布第三方插件计划，直到 5 月 16 日才正式将浏览功能引入 ChatGPT。然而刚到 7 月初，这项功能就宣告临时关闭。

看起来，目前给出的限制仍不能阻止 AI 对于网络资源的「滥用」。

另外，还有人报告目前的插件系统存在更多漏洞：尽管 OpenAI 禁用了浏览插件，但多个 GPT-4 插件允许用户要求 ChatGPT 聊天机器人读取 URL 和 PDF，并询问有关所提供链接内容的问题。

让用户付费测试，又关掉已有功能的行为也让人难以接受，一位 ChatGPT Plus 用户在 OpenAI 论坛上表示：「OpenAI 似乎正在针对 ChatGPT Plus 的付费用户。」

「这次他们取消了浏览功能，因为它可以读取用户请求的网站内容？讲道理，这就是我为 Plus 付费的原因。」

最后有网友指出，由于对安全问题的谨慎，OpenAI 似乎也在给后来者创造机会。

可能这种小 bug 在谷歌那里，根本算不上个问题？

© THE END