Zum Inhalt springen
onsuggest
Anmelden
Artikel zh

一条分享链接,如何变成别人的 ChatGPT 账户接管入口

Quelle: 听说了吗?· AI 解读站 ·

Parameter Labs 发现 ChatGPT 的 HTML 预览沙箱存在一条跨层攻击链:沙箱代码经消息通道注入父页面 HTML,再借允许的脚本来源执行 JavaScript,最终读取私有数据并冒用账户操作;OpenAI 已修复漏洞并支付 5000 美元赏金。

Tastaturkürzel

Vorherige Entdeckung
←P
Nächste Entdeckung
→N
Mögen
L
Nicht für mich
X
Speichern
S
Diese Hilfe anzeigen
?
Schließen
Esc

Die Kürzel funktionieren auf der Entdeckungsseite.