AICSO.AI汇总·· 3 小时前精选推荐指数78
恶意 ChatGPT 共享链接可在登录会话中执行攻击者代码并读取私聊
恶意 ChatGPT 共享链接可在登录会话中运行攻击者代码并读取私聊
AI 导读
安全公司 Parameter 的研究者演示，恶意 ChatGPT 共享链接可在受害者登录会话中运行攻击者代码并读取私聊。受害者打开链接并点击一次 Preview（后期版本打开即自动触发）后，攻击代码以与 ChatGPT 站点相同权限运行，可调用登录态 API 列出最近对话、打开从未分享的私聊并把内容发往研究者控制的服务器。
推荐理由
原文说明漏洞由三个设计问题叠加导致且八天即修复，读者可据此理解共享链接类功能的攻击面与厂商响应速度。
来源：AICSO.AI汇总 · thehackernews.com