Comment nous avons pris le contrôle de comptes ChatGPT

Parameter Labs a découvert une chaîne d'attaque complexe contre le bac à sable des aperçus HTML de ChatGPT : un gestionnaire de messages du clavier virtuel MathLive utilisait innerHTML sans vérifier l'origine, ce qui permettait à du code d'iframe non fiable d'injecter un iframe sans bac à sable, et le point de terminaison oEmbed de YouTube, l'une des rares sources de scripts autorisées par la CSP, renvoyait du JavaScript pour obtenir l'exécution. Un lien partagé malveillant visité par un utilisateur connecté pouvait alors exfiltrer des données privées ou agir en son nom. OpenAI a corrigé la faille et versé une prime de 5 000 dollars, jugée faible par l'auteur pour une vulnérabilité aussi grave, rappel que même les surfaces d'applications IA bien isolées exigent un contrôle strict de l'origine des messages.

• Simon Willison2026-10-31 23:15