Parameter Labs报告称在ChatGPT artifacts模式中发现复杂攻击链,利用YouTube oEmbed端点可执行反射JavaScript窃取用户私有数据。OpenAI已闭合该漏洞并支付了5000美元的奖金。
AI 根据报道生成 · 3 天前更新
从第一份公开证据到最新进展的逐站路线;每一站都带着自己的证据和不确定性。
Parameter Labs发现ChatGPT artifacts模式安全漏洞
报道文字可能被事后修订,双时间视图是有界重建;层标签只决定阅读分组,不是层间因果。
不确定性标注指出需要核对原文的地方,不是已证实的因果。
沿着报道,了解事件的不同侧面。
本站收录于 11月1日 08:23
31 日,Parameter Labs 报告称在 ChatGPT 实现的 artifacts 模式(OpenAI 旧称 Canvas,现称 HTML 预览)中发现复杂攻击链。
趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。
读者观点通过 GitHub Discussions 发布,发言需登录 GitHub;评论不等于已经核实的事实。