יום ראשון, 1 בנובמבר 2026 מתעדכן אוטומטית כל שעה

בנושא

XSS

רגולציה ואבטחה

חוקרי Parameter Labs חשפו איך קישור שיתוף ב-ChatGPT איפשר להשתלט על חשבונות

חוקרי Parameter Labs פרסמו שרשרת תקיפה נגד HTML Previews של ChatGPT, התכונה שמריצה אפליקציות HTML בתוך iframe מבודד. משתמש מחובר שנכנס לקישור שיתוף זדוני היה עלול לגלות שהמידע הפרטי שלו נשלף, ושמישהו פועל בחשבון בשמו. OpenAI תיקנה את הפרצה ושילמה לחוקרים 5,000 דולר במסגרת תוכנית ה-bug bounty שלה.