OpenAI修复ChatGPT账号接管漏洞
热点事件持续更新
OpenAI修复ChatGPT账号接管漏洞
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
OpenAI已修复ChatGPT账号接管漏洞，并向披露者支付5000美元漏洞赏金。Parameter Labs称，恶意分享链接可利用MathLive虚拟键盘的postMessage()与innerHTML注入，再借YouTube oEmbed绕过内容安全策略，在登录用户访问时窃取私有数据或代其执行操作。
AI 根据报道生成 · 2 小时前更新
最新进展11月1日 07:15
Parameter Labs 披露 ChatGPT 账号接管漏洞攻击链报道时间线
沿着报道，了解事件的不同侧面。
11月1日
- Simon WillisonParameter Labs 披露 ChatGPT 账号接管漏洞攻击链
Parameter Labs 披露了一个可接管 ChatGPT 账号的漏洞，恶意分享链接可在登录用户访问时窃取私有数据或代其执行操作。该攻击利用 MathLive 虚拟键盘的 postMessage() 与 innerHTML 注入，再借 YouTube oEmbed 绕过 CSP 获得 JavaScript 执行。OpenAI 已修复漏洞并支付 $5,000 漏洞赏金。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。