Simon Willison·· 3 小时前AI 评分61
Parameter Labs 如何接管 ChatGPT 账号
How We Took Over ChatGPT Accounts
AI 导读
Parameter Labs 发现 ChatGPT 的 HTML preview（原名 Canvas）存在安全漏洞：通过 MathLive 库的虚拟键盘利用 postMessage 配合 innerHTML 注入无限制 iframe，再借 YouTube oEmbed 绕过 CSP 执行脚本，最终可通过分享链接窃取登录用户数据。OpenAI 已修复漏洞并支付 5000 美元奖励金。
来源：Simon Willison · simonwillison.net