LonZon 套餐咨询
← 返回 AI 情报站

AI 安全

Parameter Labs：一条公开 ChatGPT 分享链接可在登录态执行 JS，读取未分享的私聊

原文／事件时间：

本站核验：

Parameter Labs 10 月 28 日披露：攻击者发一条普通公开 /share/ 链接，受害者打开后即在已登录会话内执行攻击者控制的 JavaScript；研究方演示了读取私聊与文件、修改账户。链路涉及 MathLive 键盘监听未校验 origin、Preview 的 postMessage 将 HTML 注入主页、无 sandbox 的 iframe srcdoc，以及借 YouTube oEmbed JSONP 回调控过 CSP。OpenAI 10 月 26 日确认两个前端均已拒绝相关消息并修复，评级 P1，赏金共 5000 美元；单一研究方披露，无第三方复现。

对 AI 使用者意味着什么

AI 产品的安全面基本等于前端拼装面；分享链接应视为可执行内容，而不是静态聊天记录。

来源：Parameter Labs ↗ 原文链接

有具体工作流问题？联系咨询。新闻本身免费阅读。