Parameter Labs披露ChatGPT沙箱逃逸与账户接管漏洞

2026年11月1日，Parameter Labs披露了针对ChatGPT HTML预览功能的漏洞利用链。相关分析显示，攻击者可通过恶意分享链接接管其他已登录用户的账户并窃取数据。具体攻击手法上，攻击者利用MathLive库的postMessage机制将不受限制的iframe注入父页面，并借助YouTube oEmbed端点绕过内容安全策略（CSP）限制，最终执行JavaScript代码调用API以实现账户接管。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。