OpenAI修复ChatGPT账号接管漏洞

2026年11月1日，Parameter Labs披露了针对ChatGPT artifacts模式的一条漏洞利用链。攻击链借助MathLive虚拟键盘的postMessage()触发机制，在父页面利用innerHTML注入HTML；随后利用YouTube oEmbed端点反射JavaScript，使代码可在CSP允许的域中执行。报道称，该链条能够执行JavaScript并外传用户私有数据，文章将其描述为接管ChatGPT账户的路径。此次披露未说明OpenAI的修复时间、补丁状态、受影响版本或具体受害规模。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。