热点事件持续更新
OpenAI修复ChatGPT分享链接账户接管漏洞
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
研究团队发现，恶意 ChatGPT 公开分享链接可在访问者的登录会话中执行 JavaScript，读取并外传私人对话。攻击链结合图表加载的 MathLive、HTML Preview 和 YouTube JSONP；其中自动预览版本只需打开链接即可触发，团队在另一账户中复现了3次。OpenAI 于10月26日确认两个网页前端均已修复，将漏洞定为 P1，并支付总计5,000美元的赏金。10月31日，相关研究报道登上 Hacker News 首页。
AI 根据报道生成 · 1 小时前更新
最新进展10月31日 18:30
OpenAI确认两个网页前端均已修复漏洞，评级为P1并支付5,000美元赏金。报道时间线
沿着报道，了解事件的不同侧面。
10月31日
- Hacker News 首页精选研究团队利用 ChatGPT 分享链接接管账户，OpenAI 已修复漏洞
研究团队发现，恶意 ChatGPT 公开分享链接可在访问者的登录会话中执行 JavaScript，读取并外传私人对话。攻击链结合图表加载的 MathLive、HTML Preview 和 YouTube JSONP，自动预览版本只需打开链接即可触发，团队在另一账户中复现了 3 次。OpenAI 于 10 月 26 日确认两个网页前端均已修复，将漏洞定为 P1，并支付总计 $5,000 的赏金。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。