Parameter Labs 如何劫持 ChatGPT 账号

Parameter Labs 披露了针对 ChatGPT HTML previews（原 Canvas）沙箱 iframe 的一条复杂攻击链：通过 MathLive 虚拟键盘的 postMessage() 和 innerHTML 注入不受沙箱限制的 iframe，再借助 YouTube oEmbed 端点绕过 CSP 执行 JavaScript，进而窃取用户私有数据。