タグ
#account takeover
ChatGPT: 共有リンク経由の MathLive サンドボックス脱出でアカウント乗っ取り
悪意のある ChatGPT 共有リンクが MathLive の未検証メッセージ経由で被害者のセッション内で攻撃者の JavaScript を実行できました。OpenAI は 10 月 26 日に修正済み。
2026年10月31日
AIエンジンがAPIバージョン混同を悪用してアカウント乗っ取りを実現
体系的な分析が闇雲なファジングに勝る実例として、OstorlabのAIエンジンがバージョンをまたぐパスワードリセットの弱点を発見し、メールにアクセスすることなくアカウント乗っ取りを実現しました。
2025年12月15日