Simon Willison·· 1 天前精选
研究人员利用 ChatGPT sandbox 漏洞可窃取用户私有数据
How We Took Over ChatGPT Accounts
原始来源：Simon Willison阅读原始报道
AI 导读
31 日，Parameter Labs 报告称在 ChatGPT 实现的 artifacts 模式（OpenAI 旧称 Canvas，现称 HTML 预览）中发现复杂攻击链。
推荐理由
原文披露了一个利用 MathLive 库 postMessage 漏洞，可在 ChatGPT sandboxed iframe 中执行 JavaScript 并窃取用户私有数据的攻击链，OpenAI 已修复并支付 5000 美元奖金。
来源：Simon Willison · simonwillison.net