Simon Willison·· 9 天前AI 评分72
Parameter Labs 披露 ChatGPT 账户接管漏洞
How We Took Over ChatGPT Accounts
AI 导读
Parameter Labs 披露了针对 ChatGPT 账户的接管漏洞，攻击者利用 MathLive 库的 postMessage 机制和 YouTube oEmbed 端点绕过沙箱限制，在父页面执行 JavaScript 并窃取用户数据。OpenAI 已修复该漏洞并支付了 5000 美元赏金。
来源：Simon Willison · simonwillison.net