ChatGPTアカウントの乗っ取り
原題: Do the math: How we took over ChatGPT accounts
ChatGPTのサンドボックスとコンテンツセキュリティポリシーを回避し、リンクの送信によって任意のユーザーのアカウント乗っ取りが可能になった
重要ポイント
- •研究チームはChatGPTのサンドボックスを迂回する手法を開発した
- •コンテンツセキュリティポリシー(CSP)の回避に成功した
- •被害者にリンクを送信するだけでアカウント乗っ取りが可能になった
関連する記事
もっと見るPC Watch
「あの件」で話が通じるAI秘書。ChatGPT「dots」の本質は常時稼働ではない
2026年9月末にChatGPTへ追加された新機能「dots」は、Proプラン以上で提供され、常時稼働ではなく文脈共有が本質とされる
PC Watch
ChatGPTの画像生成が50%高速化。GIFアニメにも対応
OpenAIが生成速度を50%向上させた「ChatGPT Images 2.6」を発表し、GIFアニメーションにも対応した。
Hacker News
Ask HN: 現在のAIエージェント環境は？
Hacker News上で、ユーザーが日常的に利用しているAIエージェント環境や、支払っているAIサブスクリプションの種類や階層について意見を募るスレッドである
The Verge
OpenAI、ChatGPTの検索クエリ量がGoogleの20%に到達と発表
OpenAIがChatGPT経由の検索クエリ量がGoogleの20%に達したことを発表。日常の検索行動の変化を反映している。
TechCrunch
OpenAI、ついにChatGPTのチャットタブとWorkタブを統合
OpenAIがChatGPTとCodexの利用量を同一の割り当てプールから引き出す変更を実施し、タブの統合を進めている