Simon Willison·· 2 小时前精选AI 评分76
Parameter Labs 揭示可劫持 ChatGPT 账户的攻击链
How We Took Over ChatGPT Accounts
AI 导读
Parameter Labs 发现，ChatGPT 的 HTML previews 实现存在一条攻击链，可让攻击者借助分享链接窃取已登录用户的私密数据或代其采取行动。
推荐理由
这条攻击链展示了沙箱、消息处理、CSP 与受信脚本来源如何共同影响账户安全，文中也交代了漏洞修复及赏金处理。
来源：Simon Willison · simonwillison.net