Simon Willison·· 4 小时前精选AI 评分81
Parameter Labs 如何接管 ChatGPT 账户
How We Took Over ChatGPT Accounts
AI 导读
Parameter Labs 披露了 ChatGPT artifacts 模式的漏洞利用链，可执行 JavaScript 并外传用户私有数据。攻击链借助 MathLive 虚拟键盘的 postMessage() 触发机制，在父页面利用 innerHTML 注入 HTML，再由 YouTube oEmbed 端点反射 JavaScript，利用 CSP 允许的域执行代码。
推荐理由
攻击链展示了沙箱 iframe、postMessage() 与 CSP 如何共同导致私有数据外传，并说明 OpenAI 已修补漏洞及支付赏金。
来源：Simon Willison · simonwillison.net