Parameter Labs 揭示如何接管 ChatGPT 账户的攻击链
💡 灵机 AI 深度洞见与核心提炼
Simon Willison 转述 Parameter Labs 披露的 ChatGPT 沙箱逃逸漏洞攻击链：HTML 预览 iframe 中的不可信代码可通过 postMessage 触发 MathLive 虚拟键盘的 innerHTML 注入，再借助被 CSP 允许的 YouTube oEmbed 端点反射执行 JavaScript，最终可窃取登录用户的私有数据或代其操作。
信源媒体：Simon Willison 博客
访问出处网页 ↗