Parameter Labs 发现 ChatGPT 的 HTML 预览沙箱存在一条跨层攻击链：沙箱代码经消息通道注入父页面 HTML，再借允许的脚本来源执行 JavaScript，最终读取私有数据并冒用账户操作；OpenAI 已修复漏洞并支付 5000 美元赏金。…
Parameter Labs 发现 ChatGPT 的 HTML 预览沙箱存在一条跨层攻击链：沙箱代码经消息通道注入父页面 HTML，再借允许的脚本来源执行 JavaScript，最终读取私有数据并冒用账户操作；OpenAI 已修复漏洞并支付 5000 美元赏金。…
讨论
登录后参与讨论
还没有评论，来说第一句吧。