本文へスキップ
onsuggest
ログイン
記事 zh

一条分享链接,如何变成别人的 ChatGPT 账户接管入口

情報源: 听说了吗?· AI 解读站 ·

Parameter Labs 发现 ChatGPT 的 HTML 预览沙箱存在一条跨层攻击链:沙箱代码经消息通道注入父页面 HTML,再借允许的脚本来源执行 JavaScript,最终读取私有数据并冒用账户操作;OpenAI 已修复漏洞并支付 5000 美元赏金。

キーボードショートカット

前の発見
←P
次の発見
→N
いいね
L
合わない
X
保存
S
このヘルプを表示
?
閉じる
Esc

ショートカットは発見ページで使えます。