我们是如何接管 ChatGPT 账号的
How We Took Over ChatGPT Accounts
Simon Willison 博客上的一篇摘要,介绍 Parameter Labs 发现的一条针对 ChatGPT artifacts(HTML 预览)沙盒机制的漏洞利用链:沙盒 iframe 可通过 postMessage 触发父页面中 MathLive 虚拟键盘的 innerHTML 注入,进而以无沙盒限制的 iframe 结合 YouTube oEmbed 端点绕过 CSP 执行 JavaScript,最终读取用户私有数据并外传。