Question

近期 OpenAI 惊现 ChatGPT 3.5 用户可以越权使用 ChatGPT 4 的漏洞

Answer 1

ChatGPT 4.0 的订阅费用引起部分用户犹豫，但近期发现，ChatGPT 3.5 用户通过 URL 参数拼接，能直接使用 ChatGPT 4.0 的 GPT-4-Gizmo 模型。通过具体操作，可以看到输入框变化，支持文件上传，体现了4.0版本的多模态功能，相较于3.5版本，ChatGPT 4.0 如同打通任督二脉，具备分析文件、生成图片等能力。

实例展示，ChatGPT 4.0 分析上传图片，以表格形式输出信息，结果准确可信。在文字生成图片方面，4.0版本也表现出色。3.5版本对于 GPT-4-Gizmo 的询问无法给出答案，而4.0版本则提供了详细解释，指出它集成了额外工具和功能，能够处理图像、代码，访问互联网信息，提供多样化的互动体验。关于模型数据更新时间的询问，答案为2023年4月，验证了信息的准确性。

国内外论坛上，用户对这一“漏洞”赞誉有加，认为免费功能很受欢迎。OpenAI随后迅速修复了此问题。联想至 SAP 产品中的直接导航功能，如通过 URL 参数打开 CRM、Fiori应用及 Cloud for Customer 特定资源的页面，同样需后台权限处理。此事件提醒 OpenAI 在用户权限管理方面需加强重视。