主要来源Simon Willison’s Weblog
查看原文事件专题 ·多源确认
Parameter Labs 拆解接管 ChatGPT 账户的完整攻击链
Parameter Labs 在 ChatGPT 的 HTML 预览沙箱 iframe（此前称 Canvas）中发现一条复杂攻击链。他们利用 OpenAI 图表功能所依赖的 MathLive 库：其虚拟键盘通过 postMessage() 从沙箱 iframe 触发，接收代码使用 innerHTML，可注入不受沙箱限制的新 iframe。尽管 OpenAI 的 CSP 全面禁止内联脚本，攻击者借助白名单中的 YouTube oEmbed 端点反射执行 JavaScript，最终能窃取登录用户的私有数据或代其操作。OpenAI 已修复漏洞，并支付 5,000 美元赏金。
当前结论
从沙箱 iframe 一路打到 ChatGPT 账户数据的完整攻击链拆解，CSP 还被 YouTube 端点绕过，OpenAI 只给了 5000 美元赏金。
9 个信源74° AI 热度最后更新 2026/10/31 23:15:22
证据链
9 个信源冲突核查
现有去重数据只说明这些来源讨论同一事件，不代表立场相同。当前没有结构化的支持或反驳证据，不自动推断冲突。