Buzzing HN · 中文精选· armcat·· 2 日前厳選AI スコア79
研究人员披露 ChatGPT 账户接管高危漏洞利用链
我们接管了ChatGPT账户
未翻訳のため中国語で表示しています。
AI ガイド
安全研究团队披露了一项针对 ChatGPT 的严重漏洞，攻击者通过公开分享链接即可在受害者登录会话中执行恶意 JavaScript，从而读取私人对话并控制账户。
推薦理由
文章详细还原了结合预览沙箱与第三方库监听缺陷窃取会话的完整利用链，对跨域隔离机制的设计与防御具有参考价值。
出典：Buzzing HN · 中文精选 · parameter.ai