跳到正文
热点事件持续更新

Check Point披露ChatGPT Lockdown Mode绕过漏洞

2 篇报道2 个报道来源1 小时前更新

先了解这件事

AI 综述

Check Point Research 披露 ChatGPT 存在可绕过 Lockdown Mode 的漏洞,攻击者借此静默外泄整个聊天记录、通过钓鱼窃取凭据并投递恶意软件,使该模式的核心防护失效。Check Point Research 称已向 OpenAI 负责任地披露此漏洞。 OpenAI 于 2026 年 9 月 18 日告知 Check Point Research,已通过移除外层 HTML 预览沙箱 iframe 的 allow-popups 和 allow-popups-to-escape-sandbox 权限部署修复;Check Point Research 随后复测确认该攻击手法已失效。在 ChatGPT Classic 中,该攻击无需用户交互,仅进行对话即可触发静默数据外泄;在桌面应用中,下载文件仍需受害者点击链接。

AI 根据报道生成 · 48 分钟前更新

报道时间线

沿着报道,了解事件的不同侧面。

11月5日
  1. AICSO.AI汇总精选
    Check Point Research 披露 ChatGPT Lockdown Mode 绕过漏洞,可致数据外泄与钓鱼投毒

    Check Point Research 发现 ChatGPT 存在可绕过 Lockdown Mode 的漏洞,攻击者借此静默外泄整个聊天记录、通过钓鱼窃取凭据并投递恶意软件。

  2. Check Point精选
    Check Point Research 绕过 ChatGPT Lockdown Mode,暴露 AI 安全控制的应用层短板

    Check Point Research 发现并负责任披露了一个绕过 ChatGPT Lockdown Mode 的漏洞,OpenAI 已修复,复测确认该手法失效。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。