跳到正文
热点事件历史事件

Parameter Labs披露ChatGPT沙箱逃逸漏洞,OpenAI已修复

1 篇报道1 个报道来源10 天前更新

先了解这件事

AI 综述

安全研究团队 Parameter Labs 披露了针对 ChatGPT HTML 预览功能的漏洞利用链,攻击者可通过恶意分享链接窃取受害者数据并接管账户;OpenAI 目前已修复该漏洞,并向研究人员支付了 5000 美元漏洞赏金。 该漏洞存在于 ChatGPT 在沙箱 iframe 中运行交互式 HTML 应用的实现逻辑中。攻击者利用该缺陷生成恶意的 ChatGPT 分享链接,当其他已登录用户访问该链接时,攻击者即可窃取其私有数据或代表该用户执行操作。

AI 根据报道生成 · 10 天前更新

报道时间线

沿着报道,了解事件的不同侧面。

11月1日
  1. Simon Willison's Weblog精选
    Parameter Labs 披露接管 ChatGPT 账户的漏洞利用链

    Parameter Labs 披露了针对 ChatGPT HTML 预览功能的漏洞利用链,攻击者可通过恶意分享链接接管受害者账户并窃取私有数据。