Simon Willison·· 3 小时前AI 评分71
Parameter Labs 披露如何接管 ChatGPT 账号
How We Took Over ChatGPT Accounts
AI 导读
Parameter Labs 披露了一条针对 ChatGPT HTML 预览沙箱的攻击链，可让恶意分享链接在他人访问时窃取私密数据或代为操作。攻击从 MathLive 虚拟键盘的 postMessage 接收代码使用 innerHTML 入手，注入无沙箱限制的 iframe，再借 YouTube oEmbed 端点反射执行 JavaScript。
来源：Simon Willison · simonwillison.net