Simon Willison·· 3 小时前AI 评分75
Parameter Labs 披露可接管 ChatGPT 账号的漏洞链
How We Took Over ChatGPT Accounts
AI 导读
Parameter Labs 披露了一条针对 ChatGPT HTML 预览（原 Canvas）沙箱的漏洞链，攻击者可借 MathLive 虚拟键盘的 postMessage 处理注入 HTML，再通过 YouTube oEmbed 端点反射执行 JavaScript，从而读取并外传已登录用户的私有数据或代其操作。
来源：Simon Willison · simonwillison.net