Simon Willison·· 6 小时前
Parameter Labs 披露可接管 ChatGPT 账号的漏洞链
How We Took Over ChatGPT Accounts
AI 导读
Parameter Labs 披露了一条针对 ChatGPT HTML 预览（原 Canvas）沙箱机制的漏洞链，攻击者可构造分享链接，在已登录用户访问时窃取私密数据或代其执行操作。
入选记录
门槛 76媒体与个人第一次 62第二次 68
未入选两次之和 130 < 门槛的两倍 152
- 信源等级
- 媒体与个人，这一级的门槛是 76 分
- 预筛
- 通过：ChatGPT账户漏洞利用与AI安全
评分由模型按同一份标准独立打两次，满分 100；两次之和达到门槛的两倍才入选。门槛按信源等级设定。
来源：Simon Willison · simonwillison.net