# 我们是如何接管 ChatGPT 账号的

> **仅限授权使用：这是用于授权测试与研究的安全工具或资料，只能在你有权测试的系统上使用。**

- 原标题：How We Took Over ChatGPT Accounts
- 类型：博客
- 来源：Simon Willison 博客
- 发布时间：2026-11-01
- 首次精选：2026-11-02 01:09
- 分级：值得看
- 学习层级：深入
- 主题：[agent-permissions-sandboxing](<https://oplearnx.com/md/topics/agent-permissions-sandboxing.md>)（第 33 位）、[ai-attacks-defense](<https://oplearnx.com/md/topics/ai-attacks-defense.md>)（第 41 位）
- 原文链接：[https://simonwillison.net/2026/Oct/31/how-we-took-over-chatgpt-accounts](<https://simonwillison.net/2026/Oct/31/how-we-took-over-chatgpt-accounts>)
- 本站页面：[https://oplearnx.com/resources/pk\_895c267649c2](<https://oplearnx.com/resources/pk_895c267649c2>)

## 摘要

Simon Willison 博客上的一篇摘要，介绍 Parameter Labs 发现的一条针对 ChatGPT artifacts（HTML 预览）沙盒机制的漏洞利用链：沙盒 iframe 可通过 postMessage 触发父页面中 MathLive 虚拟键盘的 innerHTML 注入，进而以无沙盒限制的 iframe 结合 YouTube oEmbed 端点绕过 CSP 执行 JavaScript，最终读取用户私有数据并外传。

---
来源：LearnMap · 学径（https://oplearnx.com）