攻击者如何通过 HTML 预览接管 ChatGPT 账户
深度Simon Willison2026年10月31日3 分钟阅读
Parameter Labs 发现 ChatGPT 的 HTML 预览功能存在漏洞，攻击链复杂但可导致用户隐私数据泄露。OpenAI 已修复并支付 5000 美元赏金，但研究者认为这个金额对于如此严重的漏洞有点便宜。
本文编译自 How We Took Over ChatGPT Accounts，版权归原作者所有。
觉得有用？分享给更多人
相关文章
Docusign 的合同 AI 引擎 Iris 通过组合智能抽取、语义搜索、智能体层和业务规则，补足通用大模型缺失的上下文。文章将上下文分为四类，解释了跨合同关联、企业内部审批规则以及人机协同边界的重要性，并列举了采购经理查询到期软件合同的实际场景。
深度The New Stack·10月31日·6 分钟
Arca 是一家 AI 原生财富管理公司，其智能体负责大部分后台工作，但人类顾问掌握最终决策权。公司自建执行框架（Harness），根据内部基准测试自动选择最佳模型，并利用元智能体分析反馈来持续改进。安全方面，所有限制均为确定性规则，智能体仅负责分析和提议，交易由人类处理。
深度Latent Space·10月31日·5 分钟