Simon Willison·· 3 小时前精选AI 评分78
Parameter Labs 详解如何接管 ChatGPT 账号的漏洞攻击链
How We Took Over ChatGPT Accounts
AI 导读
Parameter Labs 披露针对 ChatGPT HTML 沙箱的完整攻击链：MathLive 库的虚拟键盘通过 postMessage 接收消息并使用 innerHTML，恶意 iframe 可借此注入无沙箱限制的新 iframe，再经 YouTube oEmbed 端点反射执行 JavaScript，最终获取用户私有数据并外传。
推荐理由
Parameter Labs 公开了 ChatGPT HTML 沙箱逃逸的完整攻击链与修复结果，是理解沙箱设计细节的一个具体案例。
来源：Simon Willison · simonwillison.net