Simon Willison·· 6 時間前
Parameter Labs、ChatGPTアカウントを乗っ取れる脆弱性チェーンを公開
How We Took Over ChatGPT Accounts
AI による要約
Parameter Labsは、ChatGPTのHTMLプレビュー（旧Canvas）のサンドボックス機構に対する脆弱性チェーンを公開した。攻撃者は共有リンクを細工し、ログイン済みのユーザーがアクセスすると機密データを窃取されたり、本人の代わりに操作を実行されたりする。
入選の記録
基準 76メディアと個人1 回目 622 回目 68
入選せず二回の合計 130 < 基準の 2 倍 152
- 情報源の区分
- メディアと個人、この区分の基準は 76 点
- 予備審査
- 通過：ChatGPT账户漏洞利用与AI安全
採点はモデルが同じ基準で独立に二回行い、満点は 100。二回の合計が基準の 2 倍に届いたものだけが入選します。基準は情報源の区分ごとに決めています。
情報源：Simon Willison · simonwillison.net