ChatGPT 曾存在允许读取用户私人对话的漏洞，现已修复
Un bug de ChatGPT permitía leer tus conversaciones privadas: la buena noticia es que ya se ha solucionado
AI 导读
安全公司 Parameter 发布报告称，10 月 18 日至 26 日期间发生了通过 ChatGPT 共享链接读取用户私人对话的攻击，OpenAI 已修复该漏洞。攻击链接只需包含 HTML 预览和一张图表：ChatGPT 用 MathLive 库加载图表时，其数学公式键盘接受来自任意其他窗口的消息，插入未经确认的 HTML，形成无沙箱框架并被浏览器视为 ChatGPT 的一部分，甚至可执行 JavaScript。攻击者据此可获取全部聊天列表、开启新对话并把内容发送到外部服务器，报告称还可能以受害者名义行动。OpenAI 在设置 5000 美元赏金后直接修复了问题，用户无需自行改动，也可在设置的数据控制中检查已分享的链接。
阅读原文