跳到正文
K = 0.731订阅

OpenAI 修复 ChatGPT 分享链接漏洞，该漏洞可能泄露私人数据

1篇报道 1个报道来源 3 小时前更新

先了解这件事

AI 综述

OpenAI 修复了一项 ChatGPT 漏洞。攻击者可利用该漏洞窃取私人账户数据，或代表访问了特制 ChatGPT 分享网址的另一名已登录用户执行操作。Simon Willison 报道称，OpenAI 为此支付了 5,000 美元的漏洞赏金。 Parameter Labs 发现了这条漏洞利用链。它结合了 MathLive 消息处理、HTML 注入、未沙箱化的 iframe 以及 YouTube 的 oEmbed 端点，尽管 OpenAI 的内容安全策略（CSP）有限制，仍能执行 JavaScript。Willison 表示，考虑到该漏洞的严重性，这笔赏金偏低。

AI 根据报道生成 · 2 小时前更新

最新进展11月1日 07:15
Parameter Labs 如何利用 ChatGPT HTML 预览访问私人账户数据Simon Willison

接下来读什么

今日还有哪些重要变化养蜂技巧和摔跤建议可训练 AI 模型破坏监督机制

报道时间线

沿着报道，了解事件的不同侧面。

11月1日
  1. Simon Willison精选
    Parameter Labs 如何利用 ChatGPT HTML 预览访问私人账户数据

    Simon Willison 报道，Parameter Labs 发现了一条漏洞利用链：用户访问某个 ChatGPT 分享链接后，该链接可窃取其私人数据，或代表这位已登录用户执行操作。这次攻击结合了 MathLive 消息处理、HTML 注入、未沙箱隔离的 iframe，以及 YouTube 的 oEmbed 端点，尽管 OpenAI 的 CSP 限制仍能执行 JavaScript。OpenAI 修复了该漏洞，并支付了 5,000 美元的漏洞赏金。Willison 认为，对于这一漏洞的严重程度而言，赏金偏低。

每天一封，跟上 AI 的重要变化

模型发布、价格变化、算力进展，附原始来源。免费，确认后开始发送，随时一键退订。 看一份往期日报

本事件热度走势

可比范围当前
9
可比范围峰值
1011月1日 08:00
近 24 小时变化
–

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。