DEF CON 34 - AppSec - A Billion User Blast Radius Owning ChatGPT’s Secure Sandbox - Simcha Kosman
DEFCONConference · 29:38 · Watch on YouTube
主要结论： Simha Kazman（Palo Alto Networks 研究员，Black Hat 讲者）在本次 Black Hat 演讲中演示了一条完整的攻击链：利用 chat.openai.com/?q= 链接实现一键提示注入，再借助伪造的电子表格触发非受控代码执行，最终借用 JFrog Artifactory 代理在 ChatGPT 沙箱中建立起可跨账号、跨租户通信的 C2 通道，从而窃取其他用户的私有文件内容。核心启示...