RealFeedApp Исследователи захватили аккаунты ChatGPT через ссылку
Команда bypassнула песочницу и политики безопасности, чтобы выполнить вредоносный скрипт в сессии жертвы. Платформа позволила enumerate список чатов и отправлять данные из приватных разговоров на внешний сервер.
- Область
- компьютерная безопасность
- Что сделали
- Исследователи обнаружили уязвимость, позволяющую перехватить любой аккаунт ChatGPT через отправку ссылки, которая запускает вредоносный код при открытии.
- Зачем это
- Это позволяет злоумышленникам получать доступ к приватным чатам, переписке и данным пользователей, используя аутентифицированные API сервиса.
#chatgpt#security#sandbox#session hijacking#llm
