Check Point披露ChatGPT Lockdown Mode绕过漏洞
热点事件持续更新
Check Point披露ChatGPT Lockdown Mode绕过漏洞
2 篇报道2 个报道来源1 小时前更新
先了解这件事
AI 综述
Check Point Research 披露 ChatGPT 存在可绕过 Lockdown Mode 的漏洞,攻击者借此静默外泄整个聊天记录、通过钓鱼窃取凭据并投递恶意软件,使该模式的核心防护失效。Check Point Research 称已向 OpenAI 负责任地披露此漏洞。 OpenAI 于 2026 年 9 月 18 日告知 Check Point Research,已通过移除外层 HTML 预览沙箱 iframe 的 allow-popups 和 allow-popups-to-escape-sandbox 权限部署修复;Check Point Research 随后复测确认该攻击手法已失效。在 ChatGPT Classic 中,该攻击无需用户交互,仅进行对话即可触发静默数据外泄;在桌面应用中,下载文件仍需受害者点击链接。
AI 根据报道生成 · 48 分钟前更新
报道时间线
沿着报道,了解事件的不同侧面。
11月5日
- AICSO.AI汇总精选Check Point Research 披露 ChatGPT Lockdown Mode 绕过漏洞,可致数据外泄与钓鱼投毒
Check Point Research 发现 ChatGPT 存在可绕过 Lockdown Mode 的漏洞,攻击者借此静默外泄整个聊天记录、通过钓鱼窃取凭据并投递恶意软件。
- Check Point精选Check Point Research 绕过 ChatGPT Lockdown Mode,暴露 AI 安全控制的应用层短板
Check Point Research 发现并负责任披露了一个绕过 ChatGPT Lockdown Mode 的漏洞,OpenAI 已修复,复测确认该手法失效。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。