Wie wir ChatGPT-Konten übernommen haben

Parameter Labs fand eine komplexe Angriffskette gegen die HTML-Vorschau-Sandbox von ChatGPT: Ein Nachrichten-Handler der virtuellen MathLive-Tastatur nutzte innerHTML ohne Herkunftsprüfung, sodass nicht vertrauenswürdiger Iframe-Code einen Iframe ohne Sandbox einschleusen konnte, und der oEmbed-Endpunkt von YouTube, eine der wenigen von der CSP erlaubten Skriptquellen, spiegelte JavaScript zurück und ermöglichte so die Ausführung. Ein bösartiger Freigabelink, den ein angemeldeter Nutzer öffnete, konnte private Daten abfließen lassen oder in dessen Namen handeln. OpenAI hat die Lücke geschlossen und ein Kopfgeld von 5.000 Dollar gezahlt, das der Autor für einen so schweren Fehler als gering bezeichnet, eine Erinnerung daran, dass selbst streng isolierte KI-App-Oberflächen eine strikte Prüfung der Nachrichtenherkunft brauchen.

• Simon Willison2026-10-31 23:15