Simon Willison·· 3 小时前精选AI 评分76
Parameter Labs 详解如何利用 HTML 预览沙箱漏洞接管 ChatGPT 账户
How We Took Over ChatGPT Accounts
AI 导读
Parameter Labs 披露了针对 ChatGPT HTML 预览功能的漏洞利用链，攻击者可通过恶意分享链接接管其他已登录用户的账户并窃取数据。该攻击利用 MathLive 库的 postMessage 机制将不受限制的 iframe 注入父页面，并通过 YouTube oEmbed 端点绕过 CSP 限制执行 JavaScript 以调用 API。
推荐理由
原文梳理了沙箱消息通信与 CSP 绕过的完整攻击链，有助于前端开发者排查 Web 应用集成时的安全隐患。
来源：Simon Willison · simonwillison.net