ChatGPT lặng lẽ truyền dữ liệu giữa các connector và bounty cần ID

Trong một cuộc trò chuyện có bật hai connector, ChatGPT đã thực hiện một tool call theo dõi qua một connector khác so với connector khởi tạo luồng. Người dùng không được thông báo về sự thay đổi này. Lệnh gọi mang một mã xác nhận dùng một lần từ widget của Connector A. Một tài khoản ChatGPT có hai connector được bật trỏ đến cùng một server MCP. Connector A là custom connector thêm trong developer mode. Connector B là ứng dụng đã xuất bản từ app directory. Mỗi connector có OAuth client riêng nên server thấy hai client riêng biệt cho cùng một người dùng. Khi bật cả hai connector trong một cuộc trò chuyện, hãy yêu cầu một hành động cần xác nhận của người dùng. Mô hình gọi tool xác nhận qua connector A và widget MCP Apps hiển thị sự thay đổi. Người dùng xác nhận và widget gửi mã xác nhận dùng một lần vào cuộc trò chuyện qua ui/message. Mô hình thực hiện lệnh gọi theo dõi với mã đó nhưng lặng lẽ qua connector B thay vì connector A. Server từ chối lệnh gọi vì mã được ràng buộc với OAuth client của connector A. Mọi nỗ lực trong cuộc trò chuyện đó đều thất bại. Trong nỗ lực đó, chúng tôi ghi lại chi tiết rằng mã đã được xác nhận qua connector A và đổi qua connector B. Không có gì báo cho người dùng biết lệnh gọi theo dõi đã đi đến một connector khác.