无法修复立即删除！谷歌 EmailGPT 曝零日漏洞
💡
原文中文，约1000字，阅读约需3分钟。
📝
内容提要
Google Chrome浏览器扩展程序EmailGPT曝出高危零日漏洞，攻击者可操纵服务并盗取敏感信息，可能导致知识产权泄露和经济损失。安全公司建议立即删除该扩展程序。
🎯
关键要点
- Google Chrome浏览器扩展程序EmailGPT曝出高危零日漏洞。
- EmailGPT通过使用OpenAI的人工智能模型帮助用户撰写电子邮件。
- 安全漏洞由Synopsys网络安全研究中心发现，追踪为CVE-2024-5184，CVSS得分为6.5。
- 该漏洞允许攻击者操纵服务并盗取敏感信息，可能导致知识产权泄露和经济损失。
- 攻击者可以注入第三方提示，导致系统提示泄露或执行不需要的命令。
- Synopsys建议用户立即删除EmailGPT扩展程序以防止安全风险。
- 强调对人工智能模型进行严格管理和实施额外安全措施的重要性。
➡️
