一张照片、一句简单提示词，就被ChatGPT人肉开盒，深度解析o3隐私漏洞

图片地址：https://n.sinaimg.cn/front20250509ac/212/w710h302/20250509/11af-f122ad59043f9c9eccfdf95a57aea11f.jpg

一作为罗威迪（俄亥俄州立大学本科生，佐治亚大学未来博士生，在 COLM 和 ACL 系列顶级会议中发表多篇文章），以及来自威斯康星大学麦迪逊分校的本科生张起明和陆天宇。一张普通的生活照，可能成为 AI 破解你隐私的钥匙 —— 这不是科幻情节，而是最新研究揭示的残酷现实。OpenAI 的多模态大模型 ChatGPT o3，竟能通过照片中微不可察的线索，将你的住址锁定在 1 英里范围内。近日，来自威斯康星大学麦迪逊分校教授肖超玮（Chaowei Xiao）主导并联合佐治亚大学教授向臻（Zhen Xiang）, 南加州大学教授赵越（Yue Zhao）团队完成的一项新研究，揭示了自主多模态大语言推理模型严重的隐私泄露风险 —— 图片地理位置定位。 论文标题：Doxing via the Lens: Revealing Privacy Leakage in Image Geolocation for Agentic Multi-Mod