01 事件:分享即触发

安全公司 Parameter 通过 OpenAI 漏洞赏金项目报告了一个 ChatGPT 前端漏洞:一条普通的会话分享链接,受害者打开后(最可靠的版本需点击一次 Preview 按钮,后续版本自动打开),攻击者代码即在受害者的已登录会话内执行。OpenAI 将严重程度从 P2 上调至 P1(其最高级