Parameter Labs 如何接管 ChatGPT 账户

Parameter Labs 披露了一条针对 ChatGPT HTML 预览（此前称 Canvas）沙箱的漏洞利用链，可借分享链接接管他人账户。攻击链经由 MathLive 虚拟键盘的 postMessage 写入父页面 innerHTML，注入无沙箱 iframe，再用 YouTube oEmbed 绕过 CSP 执行 JavaScript，进而读取并外泄私密数据。