Simon Willison·· 3 小时前AI 评分62
Simon Willison：研究人员如何劫持 ChatGPT 账户
How We Took Over ChatGPT Accounts
AI 导读
Simon Willison 转发了 Parameter Labs 发现的一项针对 ChatGPT HTML 预览沙箱 iframe 的漏洞利用链。攻击者利用 MathLive 虚拟键盘的 postMessage 机制注入 HTML，绕过 CSP 限制并通过 YouTube oEmbed 端点执行 JavaScript，从而窃取用户私有数据。
来源：Simon Willison · simonwillison.net