Parameter Labs обнаружила уязвимость для захвата аккаунтов в ChatGPT
Исследователи из Parameter Labs нашли цепочку эксплойтов в механизме HTML previews в ChatGPT, позволявшую перехватывать данные пользователей через вредоносные ссылки. Из-за ошибок в изоляции iframe и правил CSP злоумышленники могли выполнять произвольный JavaScript и действовать от имени жертвы. OpenAI устранила уязвимость и выплатила исследователям вознаграждение в размере 5000 долларов.
Читать в первоисточнике — Simon Willison ↗
Ещё в ленте
Релиз datasette-llm 0.1a9 с автоматическим выбором модели по умолчанию
Выпущена версия плагина datasette-llm 0.1a9, упрощающая настройку Datasette Agent. Теперь плагин автоматически подтягивает модель по умолчанию из инструмента LLM. Это позволяет запускать Datasette Agent без необходимости явно указывать конфигурацию модели.
Глава Apple заявил, что компания не намерена внедрять ИИ ради самого ИИ
Глава Apple выступил в защиту текущей позиции компании на рынке искусственного интеллекта. По его словам, компания не стремится выпускать технологии ИИ только ради их наличия.
Суд разрешил продолжить иск NAACP к xAI из-за загрязнения воздуха дата-центром
Судья разрешил продолжить судебное разбирательство по иску NAACP против компании xAI. Организация обвиняет стартап в нарушении закона о чистом воздухе (Clean Air Act) из-за работы его дата-центра.