跳到正文
  1. The Verge · AI82

    OpenAI 称 ChatGPT 搜索查询量已达 Google 的 20%

    OpenAI 消费产品负责人 Adam Fry 在媒体活动上表示,ChatGPT 运行的搜索查询量目前已相当于 Google 的 20%。OpenAI 将导致网络搜索的输入定义为搜索,Fry 指出大多数用户并未排斥在产品中加入广告,公司也正在通过赞助展示等广告形式探索商业化路径。

    推荐理由:原文披露了两者搜索查询量的具体对比与商业化尝试,有助于理解生成式 AI 对传统搜索格局的实质冲击。

  1. Simon Willison77

    Parameter Labs 披露接管 ChatGPT 账户的漏洞利用链

    Parameter Labs 披露了针对 ChatGPT HTML 预览功能的漏洞利用链,攻击者可通过恶意分享链接窃取受害者私有数据并代其执行操作。该攻击利用 MathLive 库的 postMessage 机制向父页面注入无沙箱 iframe,并借助 YouTube oEmbed 端点绕过 CSP 执行 JavaScript,从而调用 API 获取隐私数据。

    推荐理由:梳理了通过沙箱逃逸和 CSP 绕过接管账户的完整攻击链细节,有助于排查富文本与 iframe 隔离场景下的安全隐患。

已经到底了