研究者、ChatGPTの共有リンク1つで被害者のセッション内でコードを実行し非公開チャットを読めたことを実証
セキュリティ企業Parameterによると、攻撃チェーンはChatGPTのMathLiveコンポーネントがHTMLプレビュー用フレームからのメッセージを受け入れる仕組みを悪用した。OpenAIは再現してP1と評価し、10月26日までに修正した。実際の悪用は報告されていない。
セキュリティ企業Parameterによると、攻撃チェーンはChatGPTのMathLiveコンポーネントがHTMLプレビュー用フレームからのメッセージを受け入れる仕組みを悪用した。OpenAIは再現してP1と評価し、10月26日までに修正した。実際の悪用は報告されていない。