Parameter Labs披露ChatGPT HTML预览沙箱攻击链漏洞
热点事件持续更新
Parameter Labs披露ChatGPT HTML预览沙箱攻击链漏洞
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
Parameter Labs 披露了针对 ChatGPT HTML previews（原 Canvas）沙箱的一条复杂攻击链：通过 MathLive 虚拟键盘的 postMessage() 和 innerHTML 注入不受沙箱限制的 iframe，再借助 YouTube oEmbed 端点绕过 CSP 执行 JavaScript，可窃取已登录用户的私有数据或以其身份执行操作。攻击者只需构造一个 ChatGPT 分享链接，其他已登录用户访问即可能中招。据 Simon Willison 报道，OpenAI 已修复该漏洞，并向 Parameter Labs 支付 5000 美元漏洞赏金。
AI 根据报道生成 · 1 小时前更新
最新进展11月1日 07:15
Parameter Labs 如何劫持 ChatGPT 账号报道时间线
沿着报道，了解事件的不同侧面。
11月1日
- Simon WillisonParameter Labs 如何劫持 ChatGPT 账号
Parameter Labs 披露了针对 ChatGPT HTML previews（原 Canvas）沙箱 iframe 的一条复杂攻击链：通过 MathLive 虚拟键盘的 postMessage() 和 innerHTML 注入不受沙箱限制的 iframe，再借助 YouTube oEmbed 端点绕过 CSP 执行 JavaScript，进而窃取用户私有数据。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。