OpenAI修复ChatGPT账户接管漏洞并支付赏金
热点事件持续更新
OpenAI修复ChatGPT账户接管漏洞并支付赏金
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
Parameter Labs 披露了一条可接管 ChatGPT 账户的攻击链：HTML 预览 iframe 中的不可信代码通过 postMessage 触发 MathLive 虚拟键盘的 innerHTML 注入，再借被 CSP 允许的 YouTube oEmbed 端点反射执行 JavaScript，最终可窃取登录用户的私有数据或代其操作。Simon Willison 转述称，OpenAI 已修复该漏洞并支付 5000 美元赏金，他认为对如此严重的漏洞来说赏金偏低。 该攻击链的关键在于：不可信内容先进入预览沙箱，再借助被信任的第三方端点绕过 CSP 执行脚本，因此影响范围涉及登录状态下的私有数据和账户操作。
AI 根据报道生成 · 2 小时前更新
最新进展11月1日 07:15
Parameter Labs 揭示如何接管 ChatGPT 账户的攻击链报道时间线
沿着报道，了解事件的不同侧面。
11月1日
- Simon Willison 博客Parameter Labs 揭示如何接管 ChatGPT 账户的攻击链
Simon Willison 转述 Parameter Labs 披露的 ChatGPT 沙箱逃逸漏洞攻击链：HTML 预览 iframe 中的不可信代码可通过 postMessage 触发 MathLive 虚拟键盘的 innerHTML 注入，再借助被 CSP 允许的 YouTube oEmbed 端点反射执行 JavaScript，最终可窃取登录用户的私有数据或代其操作。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。