我们如何接管了 ChatGPT 账号
Parameter Labs 发现了一条针对 ChatGPT HTML 预览沙箱的复杂攻击链：MathLive 虚拟键盘的消息处理用了 innerHTML 且未校验来源，使不受信任的 iframe 代码得以注入一个无沙箱限制的 iframe，而 YouTube 的 oEmbed 端点作为少数被 CSP 允许的脚本来源之一，可以反射 JavaScript 从而获得执行权限。已登录用户一旦访问恶意分享链接，其私人数据就可能被窃取，或被冒名操作。OpenAI 已修复该漏洞并支付了 5000 美元赏金，作者认为对如此严重的漏洞而言偏低，这也提醒人们，即使是严格沙箱化的 AI 应用界面，也需要严格的消息来源校验。
报道来源
- Simon Willison2026-10-31 23:15