确认按钮，可能根本不管用！你点的工具，跑去了别人家？ChatGPT 连接器被曝静默串线，安全圈炸锅

大白话有开发者在 OpenAI 官方社区发帖说，ChatGPT 在调用连接器工具时，请求可能被静默转给另一个连接器，而不是你以为的那个。Hacker News 上讨论的人不多，但观点很尖锐：有人觉得这暴露了大家对 MCP 和 OpenAI 能提供的安全保证想得太美，所谓「确认」如果只是另一次工具调用，那它就没有真正的绑定和范围限制。另外帖子还提到，漏洞赏金计划要求提交者提供身份证件，有人猜是合规需要，也有人吐槽安全研究员本来就怕交个人信息。

对你意味着如果你给 ChatGPT 接了邮箱、日历、网盘这类连接器，这条值得留意：你以为的「确认」可能没你想的那么牢靠。