Simon Willison's Weblog·· 10 天前精选AI 评分73
Parameter Labs 披露接管 ChatGPT 账户的漏洞利用链
How We Took Over ChatGPT Accounts
AI 导读
Parameter Labs 披露了针对 ChatGPT HTML 预览功能的漏洞利用链，攻击者可通过恶意分享链接接管受害者账户并窃取私有数据。
推荐理由
原文详细拆解了从沙箱逃逸到绕过 CSP 执行代码的攻击链，展现了复杂富文本交互与外部组件集成带来的安全边界隐患。
来源：Simon Willison's Weblog · simonwillison.net