Skip to content
onsuggest
Log in
Article zh

一条分享链接，如何变成别人的 ChatGPT 账户接管入口

Source: 听说了吗？· AI 解读站 ·

Parameter Labs 发现 ChatGPT 的 HTML 预览沙箱存在一条跨层攻击链：沙箱代码经消息通道注入父页面 HTML，再借允许的脚本来源执行 JavaScript，最终读取私有数据并冒用账户操作；OpenAI 已修复漏洞并支付 5000 美元赏金。

Open the original Discover more

Keyboard shortcuts

Previous discovery
←P
Next discovery
→N
Like
L
Not for me
X
Save
S
Show this help
?
Close
Esc

Shortcuts work on the discovery page.