点开一个分享链接，账号就没了。 安全公司 Parameter 公开的 ChatGPT 漏洞链：一条公开分享链接，能在打开者的登录会话里跑代码，列出最近对话、… · @tonnyzhou · TwKit

@tonnyzhou

点开一个分享链接，账号就没了。 安全公司 Parameter 公开的 ChatGPT 漏洞链：一条公开分享链接，能在打开者的登录会话里跑代码，列出最近对话、读一条从没分享过的私人对话，再发到外部服务器。 沙箱本身没破，破的是缝：对话里的图表把数学库加载进了主页面，它留了个不验来源的消息监听，借它插了个没沙箱的框，再借 YouTube 的白名单跑起来。 好消息是已修复：10 月 18 日上报，10 月 21 日 OpenAI 复现并升到 P1，10 月 26 日全部修好，悬赏 5000 美元，也没报告真实滥用。 最危险的链接，往往长得最正常。#AI快讯

曝光 13 · 评论 3 · 点赞 0 · 书签 0