重點導讀
OpenAI 已修復 ChatGPT 共享連結可在使用者登入會話中執行惡意程式並竊取私密對話內容的漏洞。
- \n- 漏洞概念:共享連結可在登入狀態下執行攻擊者程式,危及使用者隱私。
- \n- 研究證明:安全研究者已展示該攻擊,並提供 PoC。
- \n- 修復措施:OpenAI 已於近期修補此漏洞,並建議使用者留意更新。
- \n- 詳細示範可參考此連結: https://t.co/zGsgFPV0Pq
The Hacker News@TheHackersNews
·4 小時前
🚨 OpenAI fixed a ChatGPT flaw that allowed malicious shared links to execute attacker code in users' logged-in sessions and steal private chat content.
Researchers demonstrated the attack.
Here's how → https://t.co/zGsgFPV0Pq
推文來源 · X (Twitter)在 X 參與討論
來源: The Hacker News (x.com)
在 X 查看推文