ChatGPT 的分享链接，平时发群里、点别人发来的，基本没人会多想。 安全公司 Parameter 10 月 28 日发了篇报告：他们做出了一个恶意的 C… · @Curingieul · TwKit

@Curingieul

ChatGPT 的分享链接，平时发群里、点别人发来的，基本没人会多想。 安全公司 Parameter 10 月 28 日发了篇报告：他们做出了一个恶意的 ChatGPT 分享链接，登录着的人一点开，攻击者的代码就在你的会话里跑起来，能列出你的对话列表，把从没分享过的私密聊天读走、发到外面。 10 月 18 日报给 OpenAI，26 日修好，定级 P1，赏金一共 5000 美元。Parameter 说没发现真实受害者，测试只在自己的几个账号之间做。 漏洞 OpenAI 那边已经修了，用户不用做什么。倒是可以顺手清一下自己发出去过的分享链接，按 OpenAI 帮助页的说法，分享链接没法限定谁能看，也没法设过期，拿到的人都能看还能再转。 位置在 Settings 里的 Data controls，Shared links 旁边点 Manage，能看到自己建过的全部链接，可以一条条删，也能一次全删。 以前随手分享出去的那些，估计不少人自己都忘了。

曝光 35 · 评论 0 · 点赞 0 · 书签 0