#ChatGPT

据 Simon Willison 转述，Parameter Labs 披露了一条针对 ChatGPT HTML 预览的复杂利用链；HTML 预览指在沙箱 iframe 中运行的交互式自定义 HTML 应用。沙箱内代码可通过 postMessage 触发父页面的 MathLive 虚拟键盘，而该键盘的接收端使用 innerHTML，且未限制其他沙箱 frame，因此能注入不受沙箱限制的新 iframe；随后又利用 CSP 允许的 YouTube oEmbed 反射执行 JavaScript，读取并外传私有数据。该文称，攻击者可构造 ChatGPT 分享链接，其他已登录用户访问后，其数据可能被窃取，或攻击者可以该用户身份执行操作。文章称 OpenAI 已封堵漏洞并支付 5,000 美元赏金；上述结论来自 Parameter Labs 的披露和 Simon Willison 的转述，而非独立复现。