★ 4
Parameter Labs 披露可接管 ChatGPT 账户的漏洞链
Parameter Labs 公布一条针对 ChatGPT HTML 预览沙箱的复杂攻击链：借助 MathLive 虚拟键盘的 postMessage 与 innerHTML 注入，再经 YouTube oEmbed 反射执行 JavaScript，最终可窃取登录用户私有数据或代其操作。OpenA…
Simon Willison Blog1 天前
#漏洞赏金
共 5 篇相关资讯，按重要度与时间排序，每 3 小时更新。
★ 4
安全团队借Claude入侵OpenAI内网
Hacktron三名研究员借助Anthropic的Claude Opus 4.8与5，不到72小时即攻入OpenAI员工账户并触及内部代码库Monorepo。他们利用Discourse论坛的HEIF图像漏洞实现远程代码执行，成本不足3000美元代币。漏洞已修复，OpenAI支付6500美元赏金。
The Verge AI44 天前
★ 3
谷歌因AI垃圾提交泛滥暂停开源漏洞赏金
谷歌因收到大量由 AI 生成、无效的漏洞报告，暂停了开源软件漏洞赏金计划（OSS VRP）的产品漏洞提交通道，相关提交已于 10 月 1 日截止。这反映出 AI 生成内容对安全社区审核机制的冲击。
Hacker News – AI28 天前
★ 3
谷歌因 AI 提交激增冻结开源漏洞赏金
谷歌暂停了其开源漏洞赏金计划，原因是 AI 生成的低质量提交数量出现显著上升。这凸显出 AI 自动化内容正在冲击依赖人工审核的安全众包机制，行业需重新设计激励与过滤方式。
TechCrunch AI28 天前
★ 1
在漏洞赏金中使用类型安全AI
一篇技术博客介绍如何在漏洞赏金（Bug Bounty）工作中引入类型安全（TypeSafe）的AI方法，以提升自动化漏洞挖掘的可靠性与可验证性。文章聚焦于将AI辅助分析约束在类型系统框架内，减少误报与不可控输出。
Hacker News – AI41 天前
这个主题的相关资产
相关事件谷歌冻结开源漏洞赏金2 篇