Check Point披露,ChatGPT HTML预览的沙盒限制存在漏洞,攻击者可通过嵌套iframe绕过弹窗拦截,并在经典Electron客户端中悄悄窃取聊天内容,还可伪造窗口诱导下载恶意软件或输入密码。OpenAI已于2026年9月修复,复测确认利用方式失效。
来源:蓝点网
本站内容来自 Telegram 频道,实时更新
订阅频道