XSS в ChatGPT: чужая share-ссылка могла украсть данные аккаунта

Что произошло, почему это важно и что взять в работу.

HTML-превью и сторонние виджеты внутри LLM-интерфейсов становятся отдельным каналом утечки — sandbox и CSP в AI-продуктах нужно проверять как в обычном вебе.

Связанные услуги: AI Boost Team, каталог, стать клиентом.

Как перейти от хайпа AI к экономике

Вопрос (XSS в ChatGPT: чужая share-ссылка могла украсть данные аккаунта) чаще звучит после неудачного пилота: нейросеть подключили, метрика не сдвинулась.

Технология вторична. Нужны роли, ответственность и экономика эффекта.

• Один узкий сценарий — один KPI.
• Human-in-the-loop на рисковых шагах.
• Честная остановка, если за цикл нет измеримого сдвига.