OpenAI 社区论坛出现一篇题为“Security Follow-up: tool call silently routed to a different connector”的帖子，反映 ChatGPT 在工具调用（tool call）过程中，请求被静默路由到了另一个连接器（connector），而没有按预期交给目标连接器处理。按帖子的说法，这意味着数据可能在用户不知情的情况下，从一个连接器流向另一个连接器。该帖目前在论坛公开可见，讨论的是工具调用路由与连接器隔离问题。
对 AI 从业者来说，这一问题的关键不在于单个 bug，而在于连接器生态的信任边界。连接器通常代表已获授权的第三方服务，附带各自的凭证、权限范围与数据可见性。一旦工具调用的路由结果与用户或开发者的预期不一致，就可能出现这样的风险：本应只暴露给 A 服务的数据被 B 服务接收，或者一次调用的副作用落在错误的账户上。在多连接器、多工具并列启用的场景下，这类“静默”偏差尤其难以被用户察觉，因为界面上通常只显示一次正常的工具调用。
帖子还提到，漏洞赏金（bug bounty）流程要求提交者提供身份证明（ID card）。对安全研究社区而言，这涉及报告门槛与匿名研究者参与意愿之间的平衡：当敏感发现需要绑定实名身份才能进入处理流程时，部分研究者可能选择公开披露而非私下上报，这也是该帖被同时关注的原因之一。
从实践角度看，这提示使用方在接入多个连接器时，应重点核查工具调用的实际目标、权限最小化配置以及调用日志的可追溯性；对平台方而言，路由决策的透明度和连接器之间的强隔离，是维持连接器生态可信度的基础。该帖目前为社区层面的安全跟进披露，具体成因与影响范围仍有待进一步信息确认。