Parameter Labs 发现ChatGPT账户接管漏洞

Parameter Labs发现ChatGPT的HTML预览功能存在安全漏洞，攻击者可通过MathLive虚拟键盘绕过沙箱限制，执行JavaScript并窃取用户数据或冒充用户操作。OpenAI已修复漏洞并支付5000美元漏洞赏金。