登录

ChatGPT 分享链接漏洞可致账号被接管

563
  • 楼主

    Parameter 研究团队发现,攻击者可通过恶意 ChatGPT 分享链接,在已登录用户的会话中执行代码,读取私密对话并将数据发送至外部服务器。受害者只需打开链接,无需安装应用。

    该漏洞利用了预览功能与图表组件之间的消息处理缺陷。OpenAI 已于 10 月 26 日修复,定级为 P1,并向研究团队支付 5000 美元赏金。

    快进到也还是 ChatGPT 挖的经典112

    https://www.parameter.ai/labs/we-found-a-gap-at-openai

    收藏支持反对打赏

3 条回复

发表回复