articleSimon Willisonai-security · web-security+ NOUVEAU
How We Took Over ChatGPT Accounts
Chaîne d’attaque réelle contre ChatGPT via iframe sandbox et postMessage, exfiltration de données privées et exécution d’actions; correctif et prime de bug bounty.
par Simon Willisonpublié 31 OCT. 2026★★★★★
Lire la sourcesimonwillison.net/2026/Oct/31/how-we-took-over-chatgpt-accounts/
[*] Ouvre dans un nouvel onglet · pas de pistage côté Lantern
- Source
- Simon Willison
- Ingéré
- 31 OCT. 2026 · 08:35
- Score édito
- 4.1 / 5