Parameter Labs 公开 ChatGPT HTML 预览沙箱逃逸漏洞利用链
热点事件持续更新
Parameter Labs 公开 ChatGPT HTML 预览沙箱逃逸漏洞利用链
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
Parameter Labs 公开了一条针对 ChatGPT HTML 预览(早期称 artifacts/Canvas)沙箱实现的复杂攻击链,可实现沙箱逃逸和账户接管。OpenAI 已修复该漏洞,并支付 5,000 美元漏洞赏金;转述此事的 Simon Willison 认为,考虑到漏洞的严重性,这一赏金偏低。 该漏洞针对的是 ChatGPT 在沙箱 iframe 中展示交互式自定义 HTML 应用的功能。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道,了解事件的不同侧面。
11月1日
- Simon WillisonSimon Willison 转述 Parameter Labs 演示 ChatGPT HTML 预览沙箱逃逸与账户接管漏洞
Simon Willison 转述 Parameter Labs 对 ChatGPT HTML 预览(artifacts/Canvas 模式)漏洞的分析。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。