Parameter Labs披露ChatGPT账户接管漏洞

2026年11月1日，Parameter Labs披露了一条针对ChatGPT HTML预览沙箱的攻击链：恶意分享链接在他人访问时，可窃取私密数据或代为操作。攻击从MathLive虚拟键盘的postMessage接收代码使用innerHTML入手，注入无沙箱限制的iframe，再借YouTube oEmbed端点反射执行JavaScript。目前该披露处于技术细节公开阶段，报道未提及OpenAI的回应或修复情况。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。