标签
#account takeover
ChatGPT：通过共享链接与 MathLive 沙箱逃逸接管账户
恶意的 ChatGPT 共享链接可借助 MathLive 的未校验消息在受害者会话中执行攻击者 JavaScript；OpenAI 已于 10 月 26 日修复。
2026年10月31日
AI 引擎通过 API 版本混淆触发账户接管
在 Ostorlab 的 AI 引擎发现跨版本密码重置弱点并在无需邮箱访问的情况下实现账户接管时，有条理的分析胜过了盲目的模糊测试。
2025年12月15日