ZH ▾
SNAPE REP RT 头版 →
已证实AI 安全10月28日 12:00 UTC

研究人员展示:精心构造的 ChatGPT 分享链接可在受害者会话中运行代码并读取私密对话,OpenAI 已修复

Parameter 的报告称,将 HTML 预览功能与图表组合,可在受害者打开公开分享时以 chatgpt.com 身份运行攻击者 JavaScript,调用已认证 API 列出并外传私密对话;OpenAI 于 10 月 26 日修复并评为 P1。未见在野利用报告。

在 Parameter 阅读全文 分享

来源

更多AI 安全报道
Snape Report 更多报道头版 →