分享的 ChatGPT 連結可以竊取你的私人對話：跨 sandbox 的 HTML 注入
Parameter 安全公司發現，惡意的 ChatGPT 分享連結能在開啟者的登入 session 中執行攻擊者的程式碼，讀取私人對話內容。漏洞利用 ChatGPT 的 Preview 功能與 MathLive 數學套件的訊息監聽器，突破 sandbox 限制將 HTML 注入到主頁面。OpenAI 於 10 月 26 日修補，使用者無需任何動作。這是 P1（最高嚴重性）等級的漏洞，獎金 5000 美元。
9 可證明0 推論1 缺口繼續閱讀 →