PewDiePie的AI工具再次出现一键管理员账户接管漏洞（视频内容含粗口）

Reddit r/LocalLLaMA 新闻
security vulnerability account-takeover pewdiepie ai-tool admin

摘要

在PewDiePie的AI工具中发现了一个安全漏洞，允许通过一键操作接管管理员账户。

暂无内容
查看原文

相似文章

我们接管了 ChatGPT 账户

Hacker News Top

Parameter Labs 的研究人员披露了一个跨框架消息传递漏洞：该漏洞将 ChatGPT 的 HTML Preview 沙箱与 MathLive 未经验证的 postMessage 监听器串联起来，使攻击者可以通过一个共享对话在受害者已登录的会话中执行 JavaScript，从而接管其账户。OpenAI 已于 10 月 26 日修复了这一 P1 级问题，用户无需进行任何额外操作，只要点击链接即可触发攻击。