论文Agent 与开发者多源确认74°07:54Parameter Labs 拆解接管 ChatGPT 账户的完整攻击链从沙箱 iframe 一路打到 ChatGPT 账户数据的完整攻击链拆解，CSP 还被 YouTube 端点绕过，OpenAI 只给了 5000 美元赏金。#ChatGPT#OpenAI#AI安全#XSS8 个信源在谈事件专题S官方账号Simon Willison’s Weblog9 个信源在谈原文稍后读已读值得跟进有用关注 ChatGPT