Parameter Labs披露ChatGPT沙箱逃逸漏洞,OpenAI已修复
热点事件历史事件
Parameter Labs披露ChatGPT沙箱逃逸漏洞,OpenAI已修复
1 篇报道1 个报道来源10 天前更新
先了解这件事
AI 综述
安全研究团队 Parameter Labs 披露了针对 ChatGPT HTML 预览功能的漏洞利用链,攻击者可通过恶意分享链接窃取受害者数据并接管账户;OpenAI 目前已修复该漏洞,并向研究人员支付了 5000 美元漏洞赏金。 该漏洞存在于 ChatGPT 在沙箱 iframe 中运行交互式 HTML 应用的实现逻辑中。攻击者利用该缺陷生成恶意的 ChatGPT 分享链接,当其他已登录用户访问该链接时,攻击者即可窃取其私有数据或代表该用户执行操作。
AI 根据报道生成 · 10 天前更新
最新进展11月1日 07:15
Parameter Labs 披露接管 ChatGPT 账户的漏洞利用链报道时间线
沿着报道,了解事件的不同侧面。
11月1日
- Simon Willison's Weblog精选Parameter Labs 披露接管 ChatGPT 账户的漏洞利用链
Parameter Labs 披露了针对 ChatGPT HTML 预览功能的漏洞利用链,攻击者可通过恶意分享链接接管受害者账户并窃取私有数据。