兩波東北季風接力 11月2至3日東半部防較大雨勢
（媒角抵加／林承志綜合報導）本週兩波東北季風接連影響台灣，北部及東北部氣溫先降、回升後再轉涼。中央氣象署11月2日11時預報，2日微弱鋒面通過、東北季風增強，3日持續受季風影響，東半部有局部較大雨勢機率；4日季風減弱、氣溫回升，5日晚起另一波增強，影響延續至週末。迎風面外出備雨具，沿海行程也要留意長浪。 關鍵資訊 降雨
23 小時前・媒角抵加News
（媒角抵加／林承志綜合報導）資安公司Parameter研究員Mukul Goyal10月28日公開一項ChatGPT網頁漏洞：使用者開啟特製分享連結後，頁面可藉其登入狀態讀取收件者未分享的私人對話。團隊以自有帳號驗證；依其時間線，OpenAI已於10月26日完成修補。平常透過電子郵件或通訊軟體收取分享對話的台灣使用者，可留意連結來源與帳號異常活動。
依Parameter原研究，團隊以自行控制的不同帳號測試，透過分享頁列出收件者的對話，再讀取另一段未分享的私人聊天，並將少量回應資料傳到研究團隊的伺服器。網頁中的程式碼沿用收件者的登入權限存取資料。
ChatGPT的HTML預覽可將對話中的網頁程式碼顯示成小網頁。互動圖表載入數學元件MathLive後，主頁會接收虛擬鍵盤相關訊息；研究發現，元件接受HTML預覽傳來的設定時，缺少傳送者網址與來源視窗檢查，讓不受信任內容影響主頁，最後以chatgpt.com的身分執行程式碼。
Goyal列出的時間線顯示，團隊10月18日通報OpenAI，21日由OpenAI重現問題；26日，OpenAI確認兩個網頁前端版本都已拒絕研究所用的跨視窗訊息，並將問題列為已解決。
The Hacker News記者Swati Khandelwal於10月31日的報導指出，這項修補由OpenAI端處理，使用者無須另行安裝修補程式。
OpenAI現行分享說明建議，開啟分享對話前核對chatgpt.com網址與可信傳送者。遇到可疑內容，可從官方說明頁進入內容回報表單提交連結。
若發現陌生裝置或未授權操作，可依OpenAI帳號安全指引，在設定的安全性頁面檢查目前登入階段（Active sessions），並登出所有階段；使用的密碼若疑似外洩，另行更換密碼並聯繫OpenAI支援。官方說明，其他ChatGPT登入階段登出可能需最多30分鐘。
OpenAI的登入階段說明也列出，連結組織單一登入（SSO）的帳號不提供這項檢視。這類工作帳號發現異常時，可由組織資訊人員協助查核登入與存取紀錄。
