ChatGPT 分享連結可在登入 session 執行腳本：私人對話被讀，賞金 US$5,000
No Comments on ChatGPT 分享連結可在登入 session 執行腳本：私人對話被讀，賞金 US$5,000
Parameter Labs 示範，一條普通的 ChatGPT 公開分享連結可以在收件人已登入的瀏覽器內執行攻擊者指定的 JavaScript，讀取從未分享的私人對話並把片段外送，修復在伺服器端完成，使用者無事可做。本文分開已證實的讀取行為與「帳號接管」的推論，整理 10 月 18 日報告至 26 日修復這八日的時序、US$5,000 賞金、沒有 CVE…
GPT-6.1 Terra 發布：1,050,000 tokens 上下文、每百萬輸入 1 美元的中階主力
OpenAI 在 10 月 26 日正式推出中階模型 GPT-6.1 Terra，上下文視窗達 1,050,000 tokens，單次輸入上限 922,000 tokens，輸入每百萬 1 美元、輸出 5 美元，價格是 Sol 的一半，也比 Kimi K3.1 Pro 便宜。本文逐項拆解它的規格與六段推理強度設定、Batch 與 Flex 的半價結構、超過 272,000 tokens 的長上下文加成、ChatGPT 與 API…