通过暴露的浏览器内部接口攻破 OpenAI Atlas

这项研究提供技术背景，便于安全团队开展监测和验证。

开源浏览器 Chromium（62 及以下版本）曝出严重漏洞 CVE-2017-5124：问题出在 MHTML（MIME-HTML）格式处理核心，可借 XSLT 绕过同源限制形成 Universal XSS（UXSS）——与普通 XSS 不同，漏洞位于浏览器自身，被利用后攻击者可读取任意已打开标签页的 Cookie 与会话；利用代码已公开。

Hacktron AI 研究团队发现并协助修复了 Perplexity AI 浏览器中的一个关键一键 UXSS 漏洞。

这篇内容为安全团队开展监测、验证和修复提供最新背景。

本文由 ChatGPT 全文生成，探讨恶意黑客滥用 GPT 聊天机器人的潜在场景：冒充可信实体骗取凭据、批量生成钓鱼信息、实施社会工程攻击与大规模传播虚假信息，并提醒个人与组织提高警惕、部署防护措施。

HackerOne 博客（原页面已无法访问）统计：一年内组织为 XSS、不当访问控制、信息泄露、SSRF 等 10 类获赏最多的漏洞类型累计向黑客支付约 2350 万美元赏金。