AI圈报
行业动态普通

Parameter Labs 揭示如何接管 ChatGPT 账户的攻击链

信息来源:Simon Willison 博客·
原始标题:How We Took Over ChatGPT Accounts

内容摘要

Simon Willison 转述 Parameter Labs 披露的 ChatGPT 沙箱逃逸漏洞攻击链:HTML 预览 iframe 中的不可信代码可通过 postMessage 触发 MathLive 虚拟键盘的 innerHTML 注入,再借助被 CSP 允许的 YouTube oEmbed 端点反射执行 JavaScript,最终可窃取登录用户的私有数据或代其操作。
内容层级普通情报
发布时间(北京时间)
本站收录时间(北京时间)
信息来源Simon Willison 博客
站内情报编号intel-db06f9c5f0b93cda83d03ead