ChatGPT 的 HTML 预览功能，被人做成了账号接管。 Parameter Labs 披露了针对它的漏洞利用（据 Simon Willison 转述）… · @maxwbuilds · TwKit

@maxwbuilds

ChatGPT 的 HTML 预览功能，被人做成了账号接管。 Parameter Labs 披露了针对它的漏洞利用（据 Simon Willison 转述）。 我的判断：只要你的产品会渲染模型生成的 HTML，就该把它当不可信代码，放独立域名 + 沙箱里跑。 这个坑不是 OpenAI 一家的。

曝光 8 · 评论 0 · 点赞 0 · 书签 0