中文

探索 ChatGPT 应用生态系统:分布、部署与安全

软件工程 2024-08-27 v1

摘要

ChatGPT 已使第三方开发者能够创建插件来扩展 ChatGPT 的功能。这些插件通过 OpenAI 的插件商店进行分布,使其易于用户访问。作为 ChatGPT 核心,尽管如此,关于该生态系统中应用开发、部署和安全的许多关键方面尚未在研究社区中得到彻底研究,可能阻碍开发者和用户更广泛的采用。本文旨在进行对 ChatGPT 应用生态系统的首次全面研究,以为我们的研究社区阐明其景观。我们的研究考察了集成大语言模型和第三方应用的分布和部署模型,并评估了其安全性和隐私影响。我们发现 ChatGPT 插件功能分布不均,突出了流行和新兴主题。我们还识别出集成于大语言模型中的第三方应用 API 进行身份验证和用户数据保护方面存在严重缺陷,揭示了该应用生态系统在安全性和隐私方面令人Concern的现状。我们的工作为该快速演化生态系统的安全可持续发展提供了见解。

关键词

引用

@article{arxiv.2408.14357,
  title  = {Exploring ChatGPT App Ecosystem: Distribution, Deployment and Security},
  author = {Chuan Yan and Ruomai Ren and Mark Huasong Meng and Liuhuo Wan and Tian Yang Ooi and Guangdong Bai},
  journal= {arXiv preprint arXiv:2408.14357},
  year   = {2024}
}

备注

Accepted by the 39th IEEE/ACM International Conference on Automated Software Engineering (ASE 2024)