Como assumimos o controle de contas do ChatGPT

A Parameter Labs encontrou uma cadeia de ataque complexa contra o sandbox de pré-visualização HTML do ChatGPT: um manipulador de mensagens do teclado virtual MathLive usava innerHTML sem verificar a origem, permitindo que código de um iframe não confiável injetasse outro iframe sem sandbox, e o endpoint oEmbed do YouTube, uma das poucas fontes de scripts permitidas pela CSP, refletia JavaScript para obter execução. Um link compartilhado malicioso visitado por um usuário logado podia vazar dados privados ou agir em seu nome. A OpenAI já fechou a brecha e pagou uma recompensa de 5.000 dólares, valor que o autor considera baixo para uma falha tão grave, um lembrete de que mesmo superfícies de apps de IA bem isoladas precisam de verificação rigorosa da origem das mensagens.

• Simon Willison2026-10-31 23:15