Parameter Labs 发现 ChatGPT 存在漏洞
热点事件持续更新
Parameter Labs 发现 ChatGPT 存在漏洞
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
Parameter Labs 发现并公开了 ChatGPT 在实现 artifacts 模式时的漏洞利用链。攻击者可利用 MathLive 虚拟键盘的 postMessage 机制注入 HTML，绕过 CSP 限制并通过 YouTube oEmbed 端点执行 JavaScript，进而窃取用户私有数据。
AI 根据报道生成 · 1 小时前更新
最新进展11月1日 07:15
Simon Willison：研究人员如何劫持 ChatGPT 账户报道时间线
沿着报道，了解事件的不同侧面。
11月1日
- Simon WillisonSimon Willison：研究人员如何劫持 ChatGPT 账户
Simon Willison 转发了 Parameter Labs 发现的一项针对 ChatGPT HTML 预览沙箱 iframe 的漏洞利用链。攻击者利用 MathLive 虚拟键盘的 postMessage 机制注入 HTML，绕过 CSP 限制并通过 YouTube oEmbed 端点执行 JavaScript，从而窃取用户私有数据。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。