Parameter Labs发现ChatGPT账户接管漏洞

安全公司Parameter Labs发现并报告了ChatGPT HTML预览功能中的一个安全漏洞，该漏洞可导致用户账户被接管和私有数据被窃取。OpenAI已修复该漏洞并向Parameter Labs支付了5000美元漏洞赏金。 该漏洞利用了HTML预览沙箱中的MathLive库虚拟键盘和postMessage机制，攻击者可通过iframe注入HTML并绕过内容安全策略（CSP）执行恶意脚本。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。