Parameter Labs披露ChatGPT账户接管漏洞并获赏金

Parameter Labs发现ChatGPT Artifacts模式存在沙箱漏洞。攻击者可利用MathLive库的postMessage机制注入HTML，结合YouTube oEmbed绕过CSP限制，从而获取JavaScript执行权限。该漏洞会导致已登录用户的隐私数据泄露，或使其账户被接管。OpenAI在修复该漏洞后，向Parameter Labs支付了5000美元赏金，但Simon Willison认为对于如此严重的漏洞，这一金额偏低。

AI 根据报道生成 · 3 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。