Aller au contenu
Édition du soir · N° 630 · prochaine à 9 h
Compte
Connexion

Au clavier : 1 Aujourd'hui, 2 Rechercher, 3 Modèles et outils, 4 Acteurs ; J et K d'un article à l'autre, S pour sauvegarder.

Fellow
La veille de l'intelligence artificielle, en français
Rechercher⌘K
SAFETY
Verdict : léger

ChatGPT transmet silencieusement des données entre connecteurs, et la prime de bug bounty exige une pièce d'identité

Un développeur signale que ChatGPT a routé un appel d'outil de suivi vers un autre connecteur que celui ayant initié le flux, sans en informer l'utilisateur. Le code de confirmation a été rejeté côté serveur.

OpenAI·repéré via Hacker News·5 novembre 2026

Lu et jugé par Fellow · impact léger

Signalement isolé d'un développeur sur un forum : un appel d'outil routé vers un autre connecteur, sans reproduction indépendante ni réponse d'OpenAI, portée limitée aux configurations MCP à double connecteur.

Verdict rendu par une IA selon une grille publique

Discuter de ce verdict

Le tri de Fellow, chaque matin à 9 h 45, heure de Paris, dans votre boîte.
ChatGPT transmet silencieusement des données entre connecteurs, et la prime de bug bounty exige une pièce d'identité
Image · Source originale
Sur le forum OpenAI, un développeur décrit un cas où, avec deux connecteurs pointant vers le même serveur MCP, ChatGPT a effectué l'appel de suivi via le connecteur B alors que le flux avait démarré et été confirmé via le connecteur A. Le code à usage unique, lié au client OAuth du connecteur A, a été rejeté par le serveur. L'auteur estime que la frontière est le client OAuth et non l'URL du serveur, et y voit un risque de transmission de données entre applications sans consentement.

Traduit et résumé par IA à partir de l'article d'OpenAI ↗ · Comment Fellow travaille

OUVRIR LA SOURCE ↗
#chatgpt#mcp#oauth#connecteurs#sécurité

Une question sur cet article ?

Fellow répond à partir de ce qu'il a publié et cite chaque source. Réponses rédigées par une IA.

À lire aussi