OpenAI修复ChatGPT账号接管漏洞
热点事件持续更新
OpenAI修复ChatGPT账号接管漏洞
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
Parameter 研究团队披露，攻击者可将公开的 ChatGPT 共享链接转化为恶意 JavaScript。受害用户在已登录状态下打开该链接，代码即可列出对话并读取私聊内容发送至外部服务器，导致账号被接管。 OpenAI 于 10 月 26 日修复了该漏洞，将其评级为 P1 严重级别，并向研究团队支付了 5000 美元安全赏金。
AI 根据报道生成 · 3 小时前更新
最新进展11月1日 18:03
Parameter 研究者利用单个共享链接接管 ChatGPT 账号报道时间线
沿着报道，了解事件的不同侧面。
11月1日
- Seven Minute FeedParameter 研究者利用单个共享链接接管 ChatGPT 账号
Parameter 的研究团队将一个公开的 ChatGPT 分享链接转化为攻击者可控的 JavaScript，在打开链接的已登录会话中执行。该代码列出了受害者的对话，读取了一条私聊并将其内容发送到外部服务器，用户只需打开链接即可触发。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。