Preskoči na sadržaj

Izvor

Parameter Labs

1 stavka

Istraživački blog firme Parameter, na kojem njen tim objavljuje ranjivosti pronađene u AI proizvodima, s lancem napada i tokom prijave. Primaran za samo istraživanje; ono što je proizvođač ispravio i isplatio navodi se kao izjava istraživača.

parameter.ai ↗

Apstraktna ilustracija projekta MathLive: providni plavi i narandžasti stubovi različite visine koji se stepenasto dižu na tamnoplavoj podlozi.
Webjak signal

Istraživači su pokazali da je podijeljen razgovor iz ChatGPT-a mogao da preuzme nalog onoga ko ga otvori

Tim kompanije Parameter Labs povezao je biblioteku za unos matematičkih izraza, okvir za izvršavanje koda bez izolacije i jednu od YouTubeovih servisnih adresa. Tako je omogućio da se kod izvršava u kontekstu sajta chatgpt.com, unutar sesije prijavljenog korisnika. Prema navodima istraživača, OpenAI je propust ispravio 26. oktobra 2026. godine. Biblioteka MathLive, na kojoj se napad zasnivao, pooštrila je podrazumijevana sigurnosna pravila 31. oktobra. Od tada, sajtovi koji njenu virtuelnu tastaturu ugrađuju na stranice drugog porijekla moraju izričito da navedu kojim porijeklima vjeruju.

Parameter Labsprovjereno