Simon Willison·· 12 小时前精选AI 评分85
Parameter Labs 发现 ChatGPT 账户接管漏洞
How We Took Over ChatGPT Accounts
AI 导读
Parameter Labs 发现 ChatGPT 的 HTML 预览功能存在沙箱逃逸漏洞，攻击者可通过特制分享链接窃取其他登录用户的私有数据或以其身份执行操作。漏洞利用链涉及 MathLive 库的 postMessage 交互和 YouTube oEmbed 端点反射执行 JavaScript。OpenAI 已修复该漏洞并支付 5000 美元漏洞赏金。
推荐理由
Parameter Labs 发现 ChatGPT 的 HTML 预览功能存在沙箱逃逸漏洞，可窃取用户数据，OpenAI 已修复并支付赏金。
来源：Simon Willison · simonwillison.net