Simon Willison·· 4 小时前精选推荐指数74
Parameter Labs 披露 ChatGPT HTML 预览沙箱逃逸攻击链
How We Took Over ChatGPT Accounts
AI 导读
Parameter Labs 披露针对 ChatGPT artifacts（HTML previews）沙箱 iframe 的攻击链：利用 OpenAI 图表功能引入的 MathLive 虚拟键盘。
推荐理由
完整攻击链展示了沙箱 iframe、innerHTML 与 CSP 白名单域名如何叠加成账户接管，读者可据此理解 HTML 预览类功能的沙箱加固要点。
来源：Simon Willison · simonwillison.net