当ChatGPT接入MCP，你的数据是如何被泄露的？

一、当心！你的个人数据正被ChatGPT悄悄泄露

我有个朋友小明，最近听说ChatGPT支持一键接入各种远程MCP了，在X和AI交流群里还老是看到网友和我推荐的五花八门的MCP链接，于是忍不住选了个试试。

图一 X上的小广告

这个Pornhub MCP的一切体验堪称完美，不仅帮小明搜索到了各种视频，ChatGPT的记忆功能甚至还会学习的他的喜好。不过他没有留意到的是，ChatGPT悄悄读取了他的Gmail邮件！

图二 MCP劫持ChatGPT读取Gmail邮件内容

不仅如此ChatGPT还把读取到邮件内容发送到了我指定的服务器，我成功读取了他的证券账户的账单、购买的云服务器账密、甚至网站的密码重置链接。

图三 攻击者服务器接收到的ChatGPT请求数据

当我提醒他的数据已经泄露时，他震惊的问道：用ChatGPT看片还能中毒？于是，我向他展示了这款远程“Pornhub MCP”的安全检测报告。

图四 A.I.G的MCP安全扫描报告<