Parameter Labs 揭示 ChatGPT 账户接管漏洞的完整攻击链
How We Took Over ChatGPT Accounts
阅读原文
本站未展示全文，请前往来源网站阅读。
AI 导读
Parameter Labs 披露针对 ChatGPT HTML 预览（沙箱 iframe）的复杂攻击链：MathLive 库的虚拟键盘可被 iframe 通过 postMessage() 触发，其 innerHTML 处理允许注入无沙箱限制的 iframe，再借 YouTube oEmbed 端点绕过 CSP 执行 JavaScript，最终可窃取用户私有数据。
来源：Simon Willison · simonwillison.net