研究人員突破 ChatGPT Lockdown 模式，靜默竊取聊天內容
Researchers Bypass ChatGPT Lockdown Mode to Exfiltrate Chats Without User Interaction
重點導讀
研究人員發現 ChatGPT Lockdown 模式存在安全缺口，允許惡意使用者在無使用者互動的情況下竊取聊天記錄。
- - 缺口來源：HTML 預覽中巢狀 sandboxed frame 允許彈窗逃逸。
- - 潛在風險：可進行零點選資料外洩、釣魚與惡意程式傳遞。
- - 修復情況：OpenAI 已於 2026 年 9 月 18 日修補。
AI 伴隨問答
針對這篇報導有疑問？可直接點選快捷問題或向 AI 追問背景脈絡與技術細節：
推薦理由
此研究揭示 ChatGPT Lockdown Mode 的安全缺口，提醒企業需審視 AI 安全邊界。
信源出處thehackernews.com
Researchers Bypass ChatGPT Lockdown Mode to Exfiltrate Chats Without User Interaction
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： The Hacker News (thehackernews.com)
開啟原文