跳到正文
2026 年 11 月 1 日 · 星期日人工审核后出刊

先跑通 AI 日报 · 2026 年 11 月 1 日 · 星期日

RUNFIRST HOT

第 20 期012026 年 11 月星期日
5条动态3个来源0件一手发布约 3 分钟读完
本期导读

先跑通热点榜 · 2026-11-01 日报

头条

研究者披露 ChatGPT 账户接管漏洞链:HTML 预览沙箱可被绕过窃取私有数据

Parameter Labs 披露针对 ChatGPT HTML 预览(原 Canvas)沙箱的攻击链:沙箱 iframe 可通过 postMessage 触发父页面 MathLive 虚拟键盘的 innerHTML 注入,进而插入无沙箱限制的新 iframe;再利用 CSP 允许的 YouTube oEmbed 端点反射执行 JavaScript,最终可读取已登录用户私有数据并通过图片请求外传,或代用户执行操作。OpenAI 已修复该漏洞并支付 5000 美元赏金。

Simon Willison原文
01

行业动态

02

产品发布/更新

机器之心

Claude 订阅套餐更名:Max 与 Ultra 两档,Ultra 已验证账户开始解除 5 小时限制

据机器之心知乎专栏消息,Anthropic 对 Claude 订阅套餐进行更名:原 Max 5x 更名为 Max,每月仍为 100 美元;原 Max 20x 更名为 Ultra,每月仍为 200 美元。现有订阅用户无需操作,价格与权益不变,名称自动切换。更名后,个人订阅形成 Free、Pro、Max 和 Ultra 四个档位。同时,Anthropic 开始为已验证的 Ultra 账户解除 5 小时使用限制,大多数现有订阅用户将率先受益;新注册的 Ultra 账户暂时仍受 5 小时限制。

(本期完)

先跑通热点榜 日报由编辑系统根据公开来源自动编辑,每条均附原文 · 日报合订本