热点事件持续更新
Parameter Labs披露ChatGPT账户接管漏洞
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
2026年11月1日，Parameter Labs披露了一条针对ChatGPT HTML预览（沙箱iframe）的完整攻击链。据Simon Willison报道，该攻击链利用MathLive库的虚拟键盘可被iframe通过postMessage()触发，其innerHTML处理允许注入不受沙箱限制的iframe，再借YouTube oEmbed端点绕过CSP执行JavaScript，最终可窃取用户私有数据。目前披露内容聚焦于攻击链的技术细节，报道未提及漏洞是否已修复、是否已有实际利用案例或OpenAI的回应。
AI 根据报道生成 · 1 小时前更新
最新进展11月1日 07:15
Parameter Labs披露ChatGPT HTML预览沙箱的完整攻击链，可窃取用户私有数据。报道时间线
沿着报道，了解事件的不同侧面。
11月1日
- Simon WillisonParameter Labs 揭示 ChatGPT 账户接管漏洞的完整攻击链
Parameter Labs 披露针对 ChatGPT HTML 预览（沙箱 iframe）的复杂攻击链：MathLive 库的虚拟键盘可被 iframe 通过 postMessage() 触发，其 innerHTML 处理允许注入无沙箱限制的 iframe，再借 YouTube oEmbed 端点绕过 CSP 执行 JavaScript，最终可窃取用户私有数据。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。