Simon Willison·· 5 小时前AI 评分75
Parameter Labs 披露可接管 ChatGPT 账号的漏洞链
How We Took Over ChatGPT Accounts
AI 导读
Parameter Labs 披露了一条针对 ChatGPT HTML 预览沙箱的漏洞链，攻击者可构造分享链接，在已登录用户访问时窃取私有数据或代其执行操作。攻击从 MathLive 虚拟键盘的 postMessage 接收代码使用 innerHTML 入手，注入无沙箱限制的 iframe，再借 YouTube oEmbed 端点绕过 CSP 执行 JavaScript。
来源：Simon Willison · simonwillison.net