2026 年 11 月 2 日 · 星期一AI · 每日要闻每天 08:00 出刊
AI 日报 · 2026 年 11 月 2 日 · 星期一
MYHOT
第 27 期022026 年 11 月星期一
十一月本月 2 期
一二三四五六日
2件大事2个来源0件一手发布约 1 分钟读完
头条
研究人员披露 ChatGPT HTML 预览账户接管漏洞
Parameter Labs 发现，ChatGPT HTML previews 的沙箱 iframe 通信与 innerHTML 处理存在复杂攻击链，可进一步实现 JavaScript 执行并导致账户接管。Adobe Research 与加州大学圣迭戈分校则提出 EditAgent，以专用工具和多维图像比较提升 AI 智能体的编辑能力。
行业动态
Simon Willison
ChatGPT HTML previews 漏洞如何导致账户接管
Parameter Labs 发现 ChatGPT 的 HTML previews 实现存在一条复杂攻击链，可从沙箱 iframe 的 postMessage 和 innerHTML 处理一路实现 JavaScript 执行。攻击者随后能够读取并外泄已登录用户的私有数据，或代表用户执行操作；OpenAI 已修复漏洞并支付 $5,000 bug bounty。
论文研究
The DecoderAdobe 与 UC San Diego 研究 EditAgent，提升 AI 智能体的图像编辑能力
Adobe Research 与 UC San Diego 在新论文中提出 EditAgent，让图像编辑智能体为任务匹配专用工具，并用局部特写、改动区域图和亮度颜色统计比较候选结果。