Parameter Labs 公开 ChatGPT 账户接管漏洞链，OpenAI 已修复
热点事件持续更新
Parameter Labs 公开 ChatGPT 账户接管漏洞链，OpenAI 已修复
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
Parameter Labs 公开了一条针对 ChatGPT HTML 沙箱（previews/artifacts）的完整账户接管攻击链，攻击者可构造一个 ChatGPT 分享链接，其他登录用户访问后其私有数据会被外传或以其身份执行操作。OpenAI 已修复该漏洞，并支付了 5,000 美元漏洞赏金。 攻击链路径：ChatGPT 内嵌的 MathLive 库虚拟键盘通过 postMessage 接收消息并用 innerHTML 渲染，恶意 iframe 可借此注入一个不受沙箱限制的新 iframe，再经 YouTube oEmbed 端点反射执行 JavaScript，最终获取用户私有数据并外传。
AI 根据报道生成 · 2 小时前更新
最新进展11月1日 07:15
Parameter Labs 详解如何接管 ChatGPT 账号的漏洞攻击链报道时间线
沿着报道，了解事件的不同侧面。
11月1日
- Simon Willison精选Parameter Labs 详解如何接管 ChatGPT 账号的漏洞攻击链
Parameter Labs 披露针对 ChatGPT HTML 沙箱的完整攻击链：MathLive 库的虚拟键盘通过 postMessage 接收消息并使用 innerHTML，恶意 iframe 可借此注入无沙箱限制的新 iframe，再经 YouTube oEmbed 端点反射执行 JavaScript，最终获取用户私有数据并外传。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。