ChatGPT公开分享链接可接管账户
热点事件持续更新
ChatGPT公开分享链接可接管账户
1 篇报道1 个报道来源13 小时前更新
先了解这件事
AI 综述
Parameter.ai研究人员披露，恶意 ChatGPT 公共分享链接可在受害者已登录的会话中执行 JavaScript，读取未公开分享的私有对话并执行账户操作，形成账户接管风险。 在其实验中，公共分享内容里的 HTML 块会自动打开 Preview，受害者仅需打开链接；研究团队在独立账户中复现 3 次，告警约在 4.5 秒后出现。
AI 根据报道生成 · 2 小时前更新
最新进展10月31日 18:30
Parameter.ai 披露 ChatGPT 分享链接接管账户漏洞报道时间线
沿着报道，了解事件的不同侧面。
10月31日
- Hacker News精选Parameter.ai 披露 ChatGPT 分享链接接管账户漏洞
Parameter.ai 研究人员发现，恶意 ChatGPT 公共分享链接可在受害者登录会话中执行 JavaScript，读取未共享的私有对话并执行账户操作。在让 HTML 块自动打开 Preview 的复现中，受害者只需打开链接；团队在独立账户中复现 3 次，告警约在 4.5 秒后出现。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。