ChatGPT共享链接曾可窃取私人对话
研究人员发现恶意共享链接可读取已登录用户的私人聊天,OpenAI已在八天内修复。
推荐理由:漏洞把普通共享链接变成读取已登录账户私人会话的入口,说明分享页与账户态之间存在危险的信任穿透;八天修复及5000美元赏金表明风险已获确认。
研究人员发现恶意共享链接可读取已登录用户的私人聊天,OpenAI已在八天内修复。
推荐理由:漏洞把普通共享链接变成读取已登录账户私人会话的入口,说明分享页与账户态之间存在危险的信任穿透;八天修复及5000美元赏金表明风险已获确认。