Parameter Labs披露ChatGPT沙箱与CSP漏洞利用链

2026年11月1日，据Simon Willison报道，Parameter Labs披露了一条针对ChatGPT HTML预览沙箱的漏洞利用链。攻击者可利用该漏洞窃取受害者的账户数据，并能代表受害者执行操作，实现账户接管。据介绍，该攻击主要利用了MathLive组件在处理postMessage时的缺陷来注入无限制的iframe，随后借助YouTube oEmbed端点绕过内容安全策略（CSP）并执行JavaScript代码。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。