这次不是“ChatGPT 有个小漏洞”这么简单。 研究人员发现：一个看起来很普通的 ChatGPT 分享链接，竟然可能变成攻击入口。 受害者只要打开链接，恶… · @RwatitFahsa · TwKit

@RwatitFahsa

这次不是“ChatGPT 有个小漏洞”这么简单。 研究人员发现：一个看起来很普通的 ChatGPT 分享链接，竟然可能变成攻击入口。 受害者只要打开链接，恶意代码就可能在已登录的 ChatGPT 会话里运行。研究人员在受控测试中确认，它可以读取最近对话，访问一段从未分享过的私密聊天，并把部分内容发送到外部服务器。 最离谱的是，攻击链并不依赖某一个超级漏洞，而是多个功能一起“拼”出来的： MathLive 的跨窗口消息缺少来源校验； HTML Preview 允许内容进入主页面； 未沙箱化的 iframe 继承了 ChatGPT 的身份； CSP 的放行规则又被绕过。 单看每一环，好像都没那么吓人。 连起来，普通分享链接就可能变成账号级风险。 Parameter 在 10 月 18 日报告，OpenAI 随后将其升级为 P1，并于 10 月 26 日修复，研究团队称没有发现真实世界滥用。 但这件事给所有 AI 产品都敲了一记警钟： 功能越丰富，信任边界越容易被“拼接”穿透。 以后别随便打开陌生的 AI 分享链接。 看起来只是聊天记录，背后可能已经不只是聊天了。 https://www.parameter.ai/labs/we-found-a-gap-at-openai

曝光 112 · 评论 2 · 点赞 1 · 书签 0