Parameter 研究团队发现,攻击者可通过恶意 ChatGPT 分享链接,在已登录用户的会话中执行代码,读取私密对话并将数据发送至外部服务器。受害者只需打开链接,无需安装应用。
该漏洞利用了预览功能与图表组件之间的消息处理缺陷。OpenAI 已于 10 月 26 日修复,定级为 P1,并向研究团队支付 5000 美元赏金。
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END

Parameter 研究团队发现,攻击者可通过恶意 ChatGPT 分享链接,在已登录用户的会话中执行代码,读取私密对话并将数据发送至外部服务器。受害者只需打开链接,无需安装应用。
该漏洞利用了预览功能与图表组件之间的消息处理缺陷。OpenAI 已于 10 月 26 日修复,定级为 P1,并向研究团队支付 5000 美元赏金。
暂无评论内容