https://x7peeps.com/tags/%E6%BC%8F%E6%B4%9E%E5%A4%8D%E7%9B%98/index.htmlHugozh-CNSun, 01 Nov 2026 23:55:00 +0800https://x7peeps.com/AI/08-%E5%AE%89%E5%85%A8%E4%B8%8EAI%E8%9E%8D%E5%90%88/%E4%B8%80%E6%9D%A1ChatGPT%E5%88%86%E4%BA%AB%E9%93%BE%E6%8E%A5%E6%8E%A5%E7%AE%A1%E8%B4%A6%E5%8F%B7Preview%E6%B2%99%E7%AE%B1%E6%98%AF%E5%A6%82%E4%BD%95%E8%A2%AB%E8%87%AA%E5%B7%B1%E4%BA%BA%E6%89%93%E7%A9%BF%E7%9A%84/index.htmlSun, 01 Nov 2026 23:51:00 +0800https://x7peeps.com/AI/08-%E5%AE%89%E5%85%A8%E4%B8%8EAI%E8%9E%8D%E5%90%88/%E4%B8%80%E6%9D%A1ChatGPT%E5%88%86%E4%BA%AB%E9%93%BE%E6%8E%A5%E6%8E%A5%E7%AE%A1%E8%B4%A6%E5%8F%B7Preview%E6%B2%99%E7%AE%B1%E6%98%AF%E5%A6%82%E4%BD%95%E8%A2%AB%E8%87%AA%E5%B7%B1%E4%BA%BA%E6%89%93%E7%A9%BF%E7%9A%84/index.html一条 ChatGPT 分享链接接管账号：Preview 沙箱是如何被自己人打穿的 安全研究团队 Parameter AI 在 10 月 26 日公开了一篇披露报告：攻击者只需要发布一条普通的 ChatGPT 对话、用官方分享功能生成链接发给别人，受害者点开这个链接，攻击者的 JavaScript 就会以受害者已登录的身份在 chatgpt.com 里运行。报告确认这段代码能列出受害者的会话列表、读取从未分享过的私聊内容，并把选中的数据发到外部服务器。OpenAI 在 10 月 26 日修复，定级 P1，支付合计 5,000 美元赏金。https://x7peeps.com/AI/08-%E5%AE%89%E5%85%A8%E4%B8%8EAI%E8%9E%8D%E5%90%88/%E4%BD%A0%E7%9A%84Agent%E6%AF%8F%E8%B7%91%E4%B8%80%E6%9D%A1%E5%91%BD%E4%BB%A4%E5%B0%B1%E6%8A%8A%E7%8E%AF%E5%A2%83%E5%8F%98%E9%87%8F%E6%98%8E%E6%96%87%E6%8A%84%E8%BF%9B%E7%A3%81%E7%9B%98%E4%B8%80%E6%AC%A1/index.htmlSun, 01 Nov 2026 23:55:00 +0800https://x7peeps.com/AI/08-%E5%AE%89%E5%85%A8%E4%B8%8EAI%E8%9E%8D%E5%90%88/%E4%BD%A0%E7%9A%84Agent%E6%AF%8F%E8%B7%91%E4%B8%80%E6%9D%A1%E5%91%BD%E4%BB%A4%E5%B0%B1%E6%8A%8A%E7%8E%AF%E5%A2%83%E5%8F%98%E9%87%8F%E6%98%8E%E6%96%87%E6%8A%84%E8%BF%9B%E7%A3%81%E7%9B%98%E4%B8%80%E6%AC%A1/index.html你的 Agent 每跑一条命令，就把环境变量明文抄进磁盘一次 一个看起来无害的功能——终端会话快照——正在把凭据写成明文文件。GitHub 公开 issue（NousResearch/hermes-agent #62336，2026 年 7 月提出，仍处 open）报告：Hermes Agent 的终端环境快照机制用 export -p 把全部环境变量落盘，包括由 Bitwarden Secrets Manager 和启动包装器注入的密钥。这些快照持久在 cache/terminal/hermes-snap-*.sh 里，报告者在检测到之前已经攒出 21 个快照文件、约 2MB 含凭据数据。