Parameter Labs披露ChatGPT账户接管漏洞链

Parameter Labs披露了一条可接管ChatGPT账号的漏洞链：攻击者利用ChatGPT HTML预览（原Canvas）沙箱中MathLive虚拟键盘的postMessage处理注入HTML，再借YouTube oEmbed端点反射执行JavaScript，从而读取并外传已登录用户的私有数据，或代其操作。 该漏洞针对的是ChatGPT artifacts模式的实现，影响已登录用户。上述攻击路径与效果由Parameter Labs披露。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。