Simon Willison·· 2 小时前精选AI 评分76
Parameter Labs 披露如何通过沙箱与 CSP 漏洞接管 ChatGPT 账户
How We Took Over ChatGPT Accounts
AI 导读
Parameter Labs 披露了一条针对 ChatGPT HTML 预览沙箱的漏洞利用链，攻击者可借此窃取受害者账户数据并代表其执行操作。该攻击利用 MathLive 组件处理 postMessage 时的缺陷注入无限制 iframe，并借助 YouTube oEmbed 端点绕过 CSP 执行 JavaScript。
推荐理由
原文拆解了从沙箱通信漏洞到 CSP 绕过的利用链，对构建 Web 沙箱隔离架构具有直接的工程参考价值。
来源：Simon Willison · simonwillison.net