Bagaimana Kami Mengambil Alih Akun ChatGPT

Parameter Labs menemukan rantai serangan kompleks terhadap sandbox pratinjau HTML ChatGPT: penangan pesan keyboard virtual MathLive menggunakan innerHTML tanpa memeriksa asal, sehingga kode iframe tak tepercaya bisa menyuntikkan iframe tanpa sandbox, dan endpoint oEmbed YouTube, salah satu dari sedikit sumber skrip yang diizinkan CSP, memantulkan JavaScript hingga memperoleh eksekusi. Tautan berbagi berbahaya yang dikunjungi pengguna yang sedang masuk bisa membocorkan data pribadi atau bertindak atas nama mereka. OpenAI telah menutup celah itu dan membayar hadiah 5.000 dolar, yang menurut penulis terlalu kecil untuk kerentanan separah ini, pengingat bahwa permukaan aplikasi AI yang tersandbox ketat pun membutuhkan pemeriksaan asal pesan yang ketat.

• Simon Willison2026-10-31 23:15