跳到正文
原文
Buzzing HN · 中文精选· armcat·· 1 天前精选AI 评分79

研究人员披露 ChatGPT 账户接管高危漏洞利用链

我们接管了ChatGPT账户

AI 导读

安全研究团队披露了一项针对 ChatGPT 的严重漏洞,攻击者通过公开分享链接即可在受害者登录会话中执行恶意 JavaScript,从而读取私人对话并控制账户。

推荐理由

文章详细还原了结合预览沙箱与第三方库监听缺陷窃取会话的完整利用链,对跨域隔离机制的设计与防御具有参考价值。

来源:Buzzing HN · 中文精选 · parameter.ai