Как мы захватили учётные записи ChatGPT

Parameter Labs обнаружила сложную цепочку атак на песочницу HTML-предпросмотра ChatGPT: обработчик сообщений виртуальной клавиатуры MathLive использовал innerHTML без проверки источника, позволяя недоверенному коду во фрейме внедрить фрейм без песочницы, а конечная точка oEmbed YouTube, один из немногих разрешённых CSP источников скриптов, отражала JavaScript для получения исполнения. Вредоносная ссылка, открытая вошедшим в систему пользователем, могла привести к утечке личных данных или действиям от его имени. OpenAI уже закрыла уязвимость и выплатила вознаграждение в 5000 долларов, которое автор считает низким для столь серьёзного дефекта, напоминая, что даже строго изолированные поверхности ИИ-приложений требуют строгой проверки источника сообщений.

• Simon Willison2026-10-31 23:15