Check Point、ChatGPTのLockdown Modeを回避し会話を密かに盗めた修正済み脆弱性を公表

研究者によると、コードブロック内のHTMLプレビューから開くポップアップが入れ子のサンドボックスを抜け、デスクトップ版でのゼロクリック流出、フィッシング、マルウェア誘導が可能だった。OpenAIは2026年9月18日に修正。

研究者によると、コードブロック内のHTMLプレビューから開くポップアップが入れ子のサンドボックスを抜け、デスクトップ版でのゼロクリック流出、フィッシング、マルウェア誘導が可能だった。OpenAIは2026年9月18日に修正。