➀ 牛津大学计算机科学校友和人工智能研究员Eito Miyamura及其团队展示了如何利用模型上下文协议（MCP）中的漏洞诱骗ChatGPT泄露敏感电子邮件数据；

➁ 该漏洞允许攻击者向受害者的电子邮件地址发送包含越狱提示的日历邀请；

➂ 然后，ChatGPT被操纵读取电子邮件并将敏感信息发送回攻击者，而无需接受邀请。