个人新闻简报

openai标签

4 条 · 第 1 / 1 页

  1. 1人工智能Parameter Labs披露ChatGPT漏洞 赏金仅5000美元★★★★☆
    AI Pulse, 2026-11-01 07:00 (摘录)

    Parameter Labs 披露了在 ChatGPT artifacts 模式（OpenAI 曾称 Canvas，最新修订版似叫 HTML previews）实现中发现的漏洞。

    原标题: Parameter Labs：ChatGPT漏洞可窃取数据，OpenAI赏金仅5000美元

    Parameter Labs 披露了在 ChatGPT artifacts 模式（OpenAI 曾称 Canvas，最新修订版似叫 HTML previews）实现中发现的漏洞。

    该模式下交互式自定义 HTML 应用在沙箱化 iframe 中显示，必须严格沙箱化以防不可信代码与 OpenAI API 交互并访问私人数据。

    Parameter 发现的攻击链相当复杂：OpenAI 在图形支持中使用 MathLive JavaScript 库，该库自带虚拟键盘，可从沙箱化 iframe 中通过 postMessage() 在父页面触发；那段消息接收代码使用了 innerHTML，任何发送消息者都可向父页面注入自定义 HTML，且没有机制阻止其他沙箱化框架（包括 HTML preview 框架）调用该方法。

    也就是说，iframe 中的不可信代码可插入 HTML；虽然 innerHTML 不会直接执行脚本元素，但可用来注入一个不受沙箱限制的新 iframe。OpenAI 的 CSP 规则完全阻止内联脚本。报道标题指出 OpenAI 对此漏洞的赏金仅 5000 美元。

    来源分类安全AI漏洞
    标签chatgptopenai安全漏洞
    阅读原文 →
  2. 2人工智能OpenAI新一轮融资未达300亿美元目标★★★★☆
    Hacker News (best), 2026-10-31 10:22 (仅标题)

    据WSJ报道，OpenAI在最新一轮融资中筹集到的金额不到其300亿美元目标的一半。

    原标题: OpenAI raises less than half of $30B target

    据WSJ报道，OpenAI在最新一轮融资中筹集到的金额不到其300亿美元目标的一半。该消息在Hacker News上引发热议，获得186点、200条评论。

    标签openai
    阅读原文 →
  3. 3人工智能ChatGPT与Codex用量限制将合并★★☆☆☆
    Hacker News (front page, 100+ points), 2026-11-01 04:49 (仅标题)

    OpenAI帮助中心发布文章，说明ChatGPT和Codex的使用限制合并相关事宜。

    原标题: ChatGPT and Codex usage limits merging

    OpenAI帮助中心发布文章，说明ChatGPT和Codex的使用限制合并相关事宜。

    标签chatgptopenai
    阅读原文 →
  4. 4技术Parameter.ai 称发现 OpenAI 漏洞并接管 ChatGPT 账户★★★★☆
    Hacker News (front page, 100+ points), 2026-10-31 17:30 (仅标题)

    Parameter.ai 实验室发布文章，标题为《算一算：我们是如何接管 ChatGPT 账户的》，声称发现 OpenAI 存在一处安全缺口，并借此接管了 ChatGPT 账户。

    原标题: Do the math: How we took over ChatGPT accounts

    Parameter.ai 实验室发布文章，标题为《算一算：我们是如何接管 ChatGPT 账户的》，声称发现 OpenAI 存在一处安全缺口，并借此接管了 ChatGPT 账户。该文在 Hacker News 首页获得 321 分、157 条评论，属于社区热议话题。

    文章链接指向 parameter.ai/labs/we-found-a-gap-at-openai。

    标签chatgptopenai安全漏洞
    阅读原文 →