ChatGPT分享链接漏洞可读私聊，OpenAI八天修复
热点事件持续更新
ChatGPT分享链接漏洞可读私聊，OpenAI八天修复
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
安全公司 Parameter 研究者发现，恶意 ChatGPT 共享链接可在受害者登录会话中执行攻击者代码并读取私人对话。受害者打开链接并点击一次 Preview（后期版本打开即自动触发）后，攻击代码以与 ChatGPT 站点相同权限运行，可调用登录态 API 列出最近对话、打开从未分享的私聊并把内容发往攻击者控制的服务器。 研究者于 10 月 18 日通过 OpenAI 漏洞赏金计划报告该问题，OpenAI 在八天后完成修复，并将其评为最高严重级别的 P1。
AI 根据报道生成 · 5 分钟前更新
最新进展10月31日 13:33
恶意 ChatGPT 共享链接可在登录会话中执行攻击者代码并读取私聊报道时间线
沿着报道，了解事件的不同侧面。
10月31日
- AICSO.AI汇总精选恶意 ChatGPT 共享链接可在登录会话中执行攻击者代码并读取私聊
安全公司 Parameter 的研究者演示，恶意 ChatGPT 共享链接可在受害者登录会话中运行攻击者代码并读取私聊。受害者打开链接并点击一次 Preview（后期版本打开即自动触发）后，攻击代码以与 ChatGPT 站点相同权限运行，可调用登录态 API 列出最近对话、打开从未分享的私聊并把内容发往研究者控制的服务器。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。