★ 4
Parameter Labs 披露可接管 ChatGPT 账户的漏洞链
Parameter Labs 公布一条针对 ChatGPT HTML 预览沙箱的复杂攻击链：借助 MathLive 虚拟键盘的 postMessage 与 innerHTML 注入，再经 YouTube oEmbed 反射执行 JavaScript，最终可窃取登录用户私有数据或代其操作。OpenA…
Simon Willison Blog1 天前
共 1 篇相关资讯，按重要度与时间排序，每 3 小时更新。
Parameter Labs 公布一条针对 ChatGPT HTML 预览沙箱的复杂攻击链：借助 MathLive 虚拟键盘的 postMessage 与 innerHTML 注入，再经 YouTube oEmbed 反射执行 JavaScript，最终可窃取登录用户私有数据或代其操作。OpenA…