Parameter Labs 披露 ChatGPT 漏洞链
热点事件持续更新
Parameter Labs 披露 ChatGPT 漏洞链
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
Parameter Labs 披露了一条针对 ChatGPT HTML 预览（此前称 Canvas）沙箱的漏洞利用链，称可借分享链接接管他人账户。按其描述，攻击链经由 MathLive 虚拟键盘的 postMessage 向父页面 innerHTML 写入内容，注入无沙箱 iframe，再用 YouTube oEmbed 绕过 CSP 执行 JavaScript，进而读取并外泄私密数据。
AI 根据报道生成 · 2 小时前更新
最新进展11月1日 07:15
Parameter Labs 如何接管 ChatGPT 账户报道时间线
沿着报道，了解事件的不同侧面。
11月1日
- Simon WillisonParameter Labs 如何接管 ChatGPT 账户
Parameter Labs 披露了一条针对 ChatGPT HTML 预览（此前称 Canvas）沙箱的漏洞利用链，可借分享链接接管他人账户。攻击链经由 MathLive 虚拟键盘的 postMessage 写入父页面 innerHTML，注入无沙箱 iframe，再用 YouTube oEmbed 绕过 CSP 执行 JavaScript，进而读取并外泄私密数据。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。