2026 年 11 月 2 日 · 星期一人工智能 · 每日要闻每天 08:00 出刊
AI 日报 · 2026 年 11 月 2 日 · 星期一
YC AI 日报
第 41 期022026 年 11 月星期一
十一月本月 2 期
一二三四五六日
1件大事1个来源0件一手发布约 1 分钟读完
头条
Parameter Labs 披露 ChatGPT artifacts 漏洞链
Parameter Labs 披露了 ChatGPT artifacts 模式的漏洞利用链。该链可执行 JavaScript 并外传用户私有数据，攻击借助 MathLive 虚拟键盘的 postMessage() 触发机制。
行业动态
Simon Willison
Parameter Labs 如何接管 ChatGPT 账户
Parameter Labs 披露了 ChatGPT artifacts 模式的漏洞利用链，可执行 JavaScript 并外传用户私有数据。攻击链借助 MathLive 虚拟键盘的 postMessage() 触发机制，在父页面利用 innerHTML 注入 HTML，再由 YouTube oEmbed 端点反射 JavaScript，利用 CSP 允许的域执行代码。