#web security

据 Simon Willison 转述，Parameter Labs 披露了一条针对 ChatGPT HTML 预览的复杂利用链；HTML 预览指在沙箱 iframe 中运行的交互式自定义 HTML 应用。沙箱内代码可通过 postMessage 触发父页面的 MathLive 虚拟键盘，而该键盘的接收端使用 innerHTML，且未限制其他沙箱 frame，因此能注入不受沙箱限制的新 iframe；随后又利用 CSP 允许的 YouTube oEmbed 反射执行 JavaScript，读取并外传私有数据。该文称，攻击者可构造 ChatGPT 分享链接，其他已登录用户访问后，其数据可能被窃取，或攻击者可以该用户身份执行操作。文章称 OpenAI 已封堵漏洞并支付 5,000 美元赏金；上述结论来自 Parameter Labs 的披露和 Simon Willison 的转述，而非独立复现。

署名 Scott Helme 的安全博文《Passkeys are not a trap》反驳了把通行密钥（passkeys）定性为“陷阱”的既有论述，主张通行密钥机制本身并非陷阱，争议涉及的核心是认证器证明（attestation）、平台锁定风险与用户体验。该文在 Hacker News 上引发约 607 条评论的讨论，但原文内容未被提供，本条仅依据标题、分析摘要与社区评论整理，无法核实文中具体的技术论证与例证。