Parameter Labs 披露 ChatGPT 账号接管漏洞攻击链

Parameter Labs 披露了针对 ChatGPT HTML 预览沙箱的复杂攻击链，可诱导已登录用户访问分享链接后泄露私有数据或代其执行操作。攻击利用 MathLive 虚拟键盘的 postMessage 消息处理与 innerHTML 注入，再借 YouTube oEmbed 绕过 CSP 获得 JavaScript 执行权限。OpenAI 已修复漏洞并支付 5,000 美元漏洞赏金。