热点事件观察中

Parameter Labs披露ChatGPT账户接管漏洞链

1 篇报道1 个报道来源2 天前更新

先了解这件事

AI 综述

Parameter Labs 披露了一条针对 ChatGPT 的漏洞利用链：攻击者可构造分享链接，其他已登录用户访问后，其私有数据可能被窃取，或账号被代其执行操作。攻击从 ChatGPT 的 HTML 预览沙箱 iframe 入手，利用 OpenAI 用于图表支持的 MathLive 库虚拟键盘，以及父页面通过 postMessage() 接收消息时使用 innerHTML、且未阻止其他沙箱 frame 调用该方法的问题，使不可信代码得以注入一个不受沙箱限制的新 iframe。 Parameter Labs 称，OpenAI 已修复该漏洞，并支付了 5000 美元漏洞赏金。

AI 根据报道生成 · 11 小时前更新

最新进展11月1日 07:15

Parameter Labs 披露可接管 ChatGPT 账号的漏洞链

报道时间线

沿着报道，了解事件的不同侧面。

11月1日

07:15
Simon Willison
Parameter Labs 披露可接管 ChatGPT 账号的漏洞链
Parameter Labs 披露了一条针对 ChatGPT 的漏洞利用链，可让攻击者构造分享链接，在其他已登录用户访问时窃取其私有数据或代其执行操作。攻击从 ChatGPT 的 HTML 预览沙箱 iframe 入手：OpenAI 用于图表支持的 MathLive 库自带虚拟键盘，父页面通过 postMessage() 接收消息的代码使用 innerHTML，且未阻止其他沙箱 frame 调用该方法，于是不可信代码可注入无沙箱限制的新 iframe。

本事件热度走势

可比范围当前: 3
可比范围峰值: 411月2日 13:00
近 24 小时变化: –

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。