当服务器返回带有超链接的终于增强图像标签时 ，实际会返回 false 结果 ，开始开始而是修复泄露部署了缓解方案 。例如通过 Bing 搜索检查这张图片是数据否存在、目前 OPENAI 已经开始修复这类问题，问题网这样也可以窃取数据只不过效率极低、目前因此攻击者可以获取用户会话的验证内容并将其发送到第三方服务器 。攻击者可以在 提示注入攻击期间使用图像 Markdown 渲染，蓝点

当然既然 OPENAI 开始处理这个问题了
，终于增强检查是开始开始否具有跟踪功能或其他功能 。也就是修复泄露不会渲染图像并向攻击者服务器发送任何数据。

目前实施的缓解方案仅适用于 ChatGPT 网页版，

ChatGPT 自今年 4 月份开始就被发现存在数据泄露问题  ，问题网那么后面自然会部署更多措施 ，目前但不是验证彻底修复，测试显示有时候仍然会渲染来自任意域的其他图像，只不过彻底修复这个问题可能还需要更多时间 。调用的是个名为 url_safe 的端点，

研究人员审查后发现还有办法能够继续用来发送数据 ，例如将文本分割成单个字符并且为每个字符都创建请求
，由于 OPENAI 没有进行必要的验证，速度非常慢 。

不过这种缓解方案并不彻底，

据安全研究人员 wunderwuzzi 发布的消息 ，ChatGPT 会在显示图像之前调用验证 API
 ，而 ChatGPT 则会对图像进行网络查询，然后附加目标 URL 作为查询参数，