Hacker News · 首页· armcat·· 2 小时前精选AI 评分80
Parameter 团队发现 ChatGPT 公开分享链接可接管账号，OpenAI 已修复并定为 P1
We Took over ChatGPT Accounts
AI 导读
Parameter 团队披露，攻击者只需构造一个普通 ChatGPT 公开分享链接，受害者打开后其中的 JavaScript 便能在其已登录会话中执行，枚举会话列表、读取从未分享的私密对话并把数据外传。
推荐理由
作者完整披露了从公开分享链接到接管 ChatGPT 账号的攻击链，并给出可迁移的跨窗口消息校验教训。
来源：Hacker News · 首页 · parameter.ai