Seven Minute Feed·· 3 小时前AI 评分60
Parameter 研究者利用单个共享链接接管 ChatGPT 账号
Researchers took over ChatGPT accounts with a single shared link
AI 导读
Parameter 的研究团队将一个公开的 ChatGPT 分享链接转化为攻击者可控的 JavaScript，在打开链接的已登录会话中执行。该代码列出了受害者的对话，读取了一条私聊并将其内容发送到外部服务器，用户只需打开链接即可触发。
来源：Seven Minute Feed · parameter.ai