热点事件持续更新
ChatGPT HTML 预览漏洞已修复
1 篇报道1 个报道来源22 小时前更新
先了解这件事
AI 综述
2026年11月1日，Simon Willison 报道称，Parameter Labs 发现 ChatGPT 的 HTML previews 实现存在一条复杂攻击链。该攻击链利用沙箱 iframe 的 postMessage 与 innerHTML 处理机制，最终实现 JavaScript 执行。攻击者随后可能读取并外泄已登录用户的私有数据，或代表用户执行操作。报道还称，OpenAI 已修复这一漏洞，并为发现者支付了 5,000 美元 bug bounty。当前报道未提供更多后续进展或影响范围信息。
AI 根据报道生成 · 1 小时前更新
最新进展11月1日 07:15
OpenAI 已修复该漏洞，并支付 5,000 美元 bug bounty。报道时间线
沿着报道，了解事件的不同侧面。
11月1日
- Simon Willison精选ChatGPT HTML previews 漏洞如何导致账户接管
Parameter Labs 发现 ChatGPT 的 HTML previews 实现存在一条复杂攻击链，可从沙箱 iframe 的 postMessage 和 innerHTML 处理一路实现 JavaScript 执行。攻击者随后能够读取并外泄已登录用户的私有数据，或代表用户执行操作；OpenAI 已修复漏洞并支付 $5,000 bug bounty。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。