研究人员展示:精心构造的 ChatGPT 分享链接可在受害者会话中运行代码并读取私密对话,OpenAI 已修复
Parameter 的报告称,将 HTML 预览功能与图表组合,可在受害者打开公开分享时以 chatgpt.com 身份运行攻击者 JavaScript,调用已认证 API 列出并外传私密对话;OpenAI 于 10 月 26 日修复并评为 P1。未见在野利用报告。
Parameter 的报告称,将 HTML 预览功能与图表组合,可在受害者打开公开分享时以 chatgpt.com 身份运行攻击者 JavaScript,调用已认证 API 列出并外传私密对话;OpenAI 于 10 月 26 日修复并评为 P1。未见在野利用报告。