Simon Willison·· 3 小时前精选AI 评分79
Parameter Labs 如何利用 ChatGPT 的 HTML 预览漏洞接管账户
How We Took Over ChatGPT Accounts
AI 导读
Parameter Labs 发现 ChatGPT 的 HTML 预览存在漏洞，攻击者可构造分享链接，在已登录用户访问时窃取其私密数据或代其执行操作。
推荐理由
攻击链展示了沙箱内的不可信内容如何借父页面消息处理和获准域名绕过隔离，提供了审视跨框架信任边界的具体案例。
来源：Simon Willison · simonwillison.net