ChatGPTの共有リンクを悪用したXSS攻撃手法が判明、セッション乗っ取りの危険性

要点：Parameter社は、ChatGPTの共有機能における脆弱性を突き、被害者のセッションで任意のJavaScriptを実行させる攻撃手法を公開しました。この手法は、HTMLインジェクションやCSP回避を組み合わせることで、chatgpt.comの権限でコードを実行させるものです。