OpenAI修复ChatGPT分享链接沙箱逃逸漏洞

OpenAI修复了一个ChatGPT分享链接的沙箱逃逸漏洞。安全公司Parameter的研究人员展示，恶意共享链接可在打开者的登录会话中运行攻击者代码，列出并读取其私有对话，甚至以受害者身份执行ChatGPT账户操作。 研究人员于10月18日通过OpenAI漏洞赏金计划报告该漏洞，OpenAI八天后修复，并将其定为最高级别P1。修复完全在OpenAI服务端完成，用户无需安装或重置任何东西。Parameter未发现该漏洞被实际利用的证据，私有对话验证是在不同账户间进行，未针对真实用户。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。