Simon Willison·· 2 小时前精选AI 评分66
Parameter Labs 披露接管 ChatGPT 账号的攻击链
How We Took Over ChatGPT Accounts
AI 导读
Parameter Labs 披露了一条针对 ChatGPT HTML 预览（原 Canvas）沙箱的攻击链，可通过分享链接在他人访问时窃取私密数据或代其操作。
推荐理由
原文完整还原了一条从沙箱 iframe 到父页面执行 JavaScript 的攻击链，可帮助理解 HTML 预览类功能的隔离边界。
来源：Simon Willison · simonwillison.net