跳到正文
11月4日周三
11月3日周二
11月2日周一
11月1日周日
  1. Simon Willison65

    Parameter Labs 披露如何接管 ChatGPT 账户的漏洞攻击链

    安全团队 Parameter Labs 披露一个针对 ChatGPT HTML 预览沙箱 iframe 的复杂攻击链。沙箱 iframe 中的不可信代码可通过 MathLive 虚拟键盘的 postMessage 接口向父页面注入 HTML,再利用 CSP 白名单中的 YouTube oEmbed 端点反射执行 JavaScript,最终能窃取登录用户的私有数据或代其执行操作。

  2. Latent Space42

    Arca 如何用 AI 智能体支撑长期财富管理工作:“智能体提示人多于人提示智能体”

    财富管理公司 Arca 的首席 AI 工程师 Aman Singh 在 AI Engineer New York 分享了智能体驱动的长周期金融工作模式:智能体任务可长达十天,通过内部记忆系统追踪每位客户的进展与责任归属,主要模型提供方为 Anthropic(Claude),自建 harness 依内部基准自动选模型。

10月29日周四
10月26日周一
9月7日周一