Simon Willison·· 4 天前AI 评分65
Parameter Labs 披露如何接管 ChatGPT 账户的漏洞攻击链
How We Took Over ChatGPT Accounts
AI 导读
安全团队 Parameter Labs 披露一个针对 ChatGPT HTML 预览沙箱 iframe 的复杂攻击链。沙箱 iframe 中的不可信代码可通过 MathLive 虚拟键盘的 postMessage 接口向父页面注入 HTML，再利用 CSP 白名单中的 YouTube oEmbed 端点反射执行 JavaScript，最终能窃取登录用户的私有数据或代其执行操作。
来源：Simon Willison · simonwillison.net