文章
zh
一条分享链接，如何变成别人的 ChatGPT 账户接管入口
来源: 听说了吗？· AI 解读站 ·
Parameter Labs 发现 ChatGPT 的 HTML 预览沙箱存在一条跨层攻击链：沙箱代码经消息通道注入父页面 HTML，再借允许的脚本来源执行 JavaScript，最终读取私有数据并冒用账户操作；OpenAI 已修复漏洞并支付 5000 美元赏金。
相关发现
-
Cognition发布AI编程安全加固清单：先修补旧漏洞，再管
文章 · 听说了吗？· AI 解读站
-
JN 最近在幹嘛（20261103 更新）
文章 · 資工小廢物 - JN
-
新机器交付前，我会先跑这 20 项检查
文章 · 杜老师说
-
失去了太阳。
文章 · 夜旅者
-
百事可乐上的冰块。
文章 · 夜旅者
-
回忆里那道木门插销后面，是深深的恐惧。
文章 · 夜旅者