Simon Willison·· 2 小时前精选AI 评分58
Simon Willison 分析 ChatGPT 账户被攻陷的安全漏洞
How We Took Over ChatGPT Accounts
AI 导读
Simon Willison 分析 Parameter Labs 发现的 ChatGPT 安全漏洞，该漏洞利用 HTML 预览沙箱中的 MathLive 库虚拟键盘和 postMessage 机制，通过 iframe 注入 HTML 并绕过 CSP 执行脚本，最终窃取用户私有数据。OpenAI 已修复漏洞并支付 5000 美元漏洞赏金。
推荐理由
原文揭示了 ChatGPT 在 HTML 预览沙箱中的具体攻击链，读者可据此理解现代 AI 应用中前端安全的潜在风险点。
来源：Simon Willison · simonwillison.net