研究者披露 ChatGPT 账户接管漏洞链：HTML 预览沙箱可被绕过窃取私有数据
Parameter Labs 披露针对 ChatGPT HTML 预览（原 Canvas）沙箱的攻击链：沙箱 iframe 可通过 postMessage 触发父页面 MathLive 虚拟键盘的 innerHTML 注入，进而插入无沙箱限制的新 iframe；再利用 CSP 允许的 YouTube oEmbed 端点反射执行 JavaScript，最终可读取已登录用户私有数据并通过图片请求外传，或代用户执行操作。OpenAI 已修复该漏洞并支付 5000 美元赏金。
为什么值得看：对企业负责人而言，该事件说明 AI 办公与聊天产品中的交互式 HTML 预览、分享链接和第三方脚本白名单可能成为账户接管入口。企业应审查所用 AI 产品的沙箱隔离与 CSP 策略，限制敏感账号在同类环境中的使用，并将 postMessage 跨域消息处理纳入安全评估。漏洞已修复，但具体影响范围与修复细节仍需以厂商公告核实。