Check Point·· 6 天前精选
ChatGPT Lockdown Mode 可被绕过，用于钓鱼、恶意软件投递与静默数据外泄
AI 导读
Check Point Research 披露了一个可绕过 ChatGPT Lockdown Mode 的漏洞，能静默外泄整段聊天记录、发起钓鱼并投递恶意软件。漏洞出在 HTML 预览的沙箱保留了 allow-popups 与 allow-popups-to-escape-sandbox 权限，攻击者用嵌套 iframe 取得可用的 window.open，弹出不受沙箱约束的窗口。在基于 Electron 的 ChatGPT Classic 中，该调用无需… AI Safety HOT (aisafetyhot.com), CC BY-NC 4.0 · 本地公开归档导入
推荐理由
用户指定的本地展示归档；未运行评分模型，未生成分数。
来源：Check Point · research.checkpoint.com