Parameter Labs 披露接管 ChatGPT 账号的攻击链

Parameter Labs 披露针对 ChatGPT HTML 预览（原 Canvas）沙箱的攻击链，可构造分享链接在他人访问时窃取私密数据或代其操作。攻击从 MathLive 虚拟键盘的 postMessage 接收代码使用 innerHTML 入手，注入无沙箱限制的 iframe，再借 CSP 白名单中的 YouTube oEmbed 端点反射执行 JavaScript。