Simon Willison·· 22 小时前精选AI 评分85
ChatGPT HTML previews 漏洞如何导致账户接管
How We Took Over ChatGPT Accounts
AI 导读
Parameter Labs 发现 ChatGPT 的 HTML previews 实现存在一条复杂攻击链，可从沙箱 iframe 的 postMessage 和 innerHTML 处理一路实现 JavaScript 执行。攻击者随后能够读取并外泄已登录用户的私有数据，或代表用户执行操作；OpenAI 已修复漏洞并支付 $5,000 bug bounty。
推荐理由
文章拆解了从沙箱消息处理到脚本执行和数据外泄的完整攻击链，能帮助读者理解复杂 Web 漏洞如何串联形成实际风险。
来源：Simon Willison · simonwillison.net