ChatGPT 在双连接器对话中静默切换工具调用，报告者因身份验证要求放弃漏洞赏金提交

开发者 Aldipower 记录了 ChatGPT 在同时启用两个连接器的对话中，把后续工具调用从发起流程的连接器 A 静默切换到连接器 B，且未告知用户。由于确认码绑定在连接器 A 的 OAuth 客户端上，服务端拒绝了该调用，但作者认为若换成共享 MCP URL 的第三方连接器，可能造成一个应用的数据传给另一提供方。