Simon Willison·· 4 小时前AI 评分68
Parameter Labs 披露利用 ChatGPT HTML 预览接管账户的漏洞链
How We Took Over ChatGPT Accounts
AI 导读
Parameter Labs 披露了一组针对 ChatGPT HTML 预览沙箱的攻击链，可使恶意分享链接在其他已登录用户访问时窃取私有数据或代替其执行操作。漏洞利用 MathLive 虚拟键盘的 postMessage 入口、innerHTML 注入和 YouTube oEmbed 反射获得 JavaScript 执行权限，OpenAI 随后修复漏洞并支付 $5,000 漏洞赏金。
来源：Simon Willison · simonwillison.net