研究者披露 ChatGPT 账户接管漏洞链：HTML 预览沙箱可被绕过窃取私有数据
热点事件持续更新
研究者披露 ChatGPT 账户接管漏洞链：HTML 预览沙箱可被绕过窃取私有数据
1 篇报道1 个报道来源2 小时前更新
先了解这件事
事实说明
Parameter Labs 披露针对 ChatGPT HTML 预览（原 Canvas）沙箱的攻击链：沙箱 iframe 可通过 postMessage 触发父页面 MathLive 虚拟键盘的 innerHTML 注入，进而插入无沙箱限制的新 iframe；再利用 CSP 允许的 YouTube oEmbed 端点反射执行 JavaScript，最终可读取已登录用户私有数据并通过图片请求外传，或代用户执行操作。OpenAI 已修复该漏洞并支付 5000 美元赏金。
最新进展11月1日 07:15
研究者披露 ChatGPT 账户接管漏洞链：HTML 预览沙箱可被绕过窃取私有数据报道时间线
沿着报道，了解事件的不同侧面。
11月1日
- Simon Willison精选研究者披露 ChatGPT 账户接管漏洞链：HTML 预览沙箱可被绕过窃取私有数据
Parameter Labs 披露针对 ChatGPT HTML 预览（原 Canvas）沙箱的攻击链：沙箱 iframe 可通过 postMessage 触发父页面 MathLive 虚拟键盘的 innerHTML 注入，进而插入无沙箱限制的新 iframe；再利用 CSP 允许的 YouTube oEmbed 端点反射执行 JavaScript，最终可读取已登录用户私有数据并通过图片请求外传，或代用户执行操作。OpenAI 已修复该漏洞并支付 5000 美元赏金。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。