研究人員發現 ChatGPT 帳號接管漏洞

資訊安全研究人員在聊天機器人 ChatGPT 中發現了一個嚴重漏洞，該漏洞允許攻擊者完全控制使用者的帳號。攻擊向量是基於利用精心設計的共享對話。

問題在於惡意聊天內容可以在受害者的活動工作階段中執行任意 JavaScript 程式碼。這是由於在渲染內容時所使用的 MathLive 函式庫和 YouTube JSONP 機制存在漏洞所致。

當使用者在已登入狀態下點擊指向受損共享對話的連結時，攻擊程式就會觸發。攻擊者無需受害者進行任何額外操作即可攔截其工作階段。

有關此漏洞的資訊已提交給開發人員進行修復。建議使用者在開啟來自不可信來源的共享聊天連結時保持謹慎。