<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>MathLive on AI-Uchi — Всё об искусственном интеллекте</title><link>https://ai-uchi.ru/tags/mathlive/</link><description>Recent content in MathLive on AI-Uchi — Всё об искусственном интеллекте</description><generator>Hugo</generator><language>ru</language><lastBuildDate>Sun, 01 Nov 2026 03:11:21 +0300</lastBuildDate><atom:link href="https://ai-uchi.ru/tags/mathlive/index.xml" rel="self" type="application/rss+xml"/><item><title>Взлом ChatGPT через shared-ссылку: как это работало</title><link>https://ai-uchi.ru/news/vzlom-chatgpt-cherez-shared-ssylku/</link><pubDate>Sun, 01 Nov 2026 03:11:21 +0300</pubDate><guid>https://ai-uchi.ru/news/vzlom-chatgpt-cherez-shared-ssylku/</guid><description>&lt;h2 id="главное"&gt;Главное&lt;/h2&gt;
&lt;p&gt;Вредоносная shared-ссылка ChatGPT могла запустить код злоумышленника в авторизованной сессии любого, кто её открыл, — и дать доступ к приватным переписках. Уязвимость обнаружила команда компании Parameter Security. Исследователи сообщили об уязвимости через программу bug bounty OpenAI 18 октября, и компания устранила её восемь дней спустя, присвоив статус P1 — наивысший приоритет.&lt;/p&gt;



&lt;div class="callout callout-warning"&gt;
 &lt;div class="callout-title"&gt;&amp;#9888; Важно&lt;/div&gt;
 &lt;div class="callout-content"&gt;Уязвимость уже закрыта. Пользователям ChatGPT ничего делать не нужно — патч применён на стороне OpenAI.&lt;/div&gt;
&lt;/div&gt;

&lt;hr&gt;
&lt;h2 id="как-работал-взлом"&gt;Как работал взлом&lt;/h2&gt;
&lt;p&gt;Атака использовала взаимодействие двух на первый взгляд безобидных функций: изолированного HTML Preview в ChatGPT и интерактивного графика, загружавшего математическую библиотеку MathLive.&lt;/p&gt;</description></item></channel></rss>