共享 ChatGPT 連結可在使用者會話中執行攻擊程式並竊取私密對話
A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats
重點導讀
ChatGPT 的共享連結可在使用者已登入會話中執行惡意程式，並取得未公開對話內容。
- 漏洞機制：利用 Preview 與 MathLive 之間的跨域訊息，將惡意 HTML 注入主頁，並透過 YouTube 允許的指令碼執行。
推薦理由
此報告揭示 ChatGPT 共享連結可執行惡意程式，提醒使用者即便在已登入環境亦可能遭受隱私洩露。此漏洞亦證明即使是公共分享功能亦須加強沙箱隔離，避免跨域執行攻擊。
信源出處thehackernews.com
A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： The Hacker News (thehackernews.com)
開啟原文