https://x7peeps.com/AI/08-%E5%AE%89%E5%85%A8%E4%B8%8EAI%E8%9E%8D%E5%90%88/%E4%B8%80%E6%9D%A1ChatGPT%E5%88%86%E4%BA%AB%E9%93%BE%E6%8E%A5%E6%8E%A5%E7%AE%A1%E8%B4%A6%E5%8F%B7Preview%E6%B2%99%E7%AE%B1%E6%98%AF%E5%A6%82%E4%BD%95%E8%A2%AB%E8%87%AA%E5%B7%B1%E4%BA%BA%E6%89%93%E7%A9%BF%E7%9A%84/index.html一条 ChatGPT 分享链接接管账号：Preview 沙箱是如何被自己人打穿的 安全研究团队 Parameter AI 在 10 月 26 日公开了一篇披露报告：攻击者只需要发布一条普通的 ChatGPT 对话、用官方分享功能生成链接发给别人，受害者点开这个链接，攻击者的 JavaScript 就会以受害者已登录的身份在 chatgpt.com 里运行。报告确认这段代码能列出受害者的会话列表、读取从未分享过的私聊内容，并把选中的数据发到外部服务器。OpenAI 在 10 月 26 日修复，定级 P1，支付合计 5,000 美元赏金。Hugozh-CN