Parameter Labs披露ChatGPT账号接管漏洞

2026年11月1日，Simon Willison报道称，Parameter Labs披露了一组针对ChatGPT HTML预览沙箱的复杂攻击链。攻击可诱导已登录用户访问分享链接，进而泄露私有数据或代替用户执行操作。其技术路径包括利用MathLive虚拟键盘的postMessage消息处理与innerHTML注入，再通过YouTube oEmbed绕过CSP以获得JavaScript执行权限。OpenAI已修复该漏洞，并向Parameter Labs支付5000美元漏洞赏金。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。