ChatGPT 分享链接漏洞可致账号被接管
Parameter 研究团队发现，攻击者可通过恶意 ChatGPT 分享链接，在已登录用户的会话中执行代码，读取私密对话并将数据发送至外部服务器。受害者只需打开链接，无需安装应用。
该漏洞利用了预览功能与图表组件之间的消息处理缺陷。OpenAI 已于 10 月 26 日修复，定级为 P1，并向研究团队支付 5000 美元赏金。
Parameter
科技圈· 茶馆 · 投稿
ChatGPT 分享链接漏洞可致账号被接管
Parameter 研究团队发现，攻击者可通过恶意 ChatGPT 分享链接，在已登录用户的会话中执行代码，读取私密对话并将数据发送至外部服务器。受害者只需打开链接，无需安装应用。
该漏洞利用了预览功能与图表组件之间的消息处理缺陷。OpenAI 已于 10 月 26 日修复，定级为 P1，并向研究团队支付 5000 美元赏金。
Parameter
科技圈· 茶馆 · 投稿
您是本站第143670名访客 今日有59篇新文章/评论
0 评论