Parameter Labs 如何利用 ChatGPT HTML 预览漏洞接管账户

Parameter Labs 发现 ChatGPT 沙箱漏洞，可构造分享 URL 窃取登录用户的私有数据并代其操作。攻击链借助 MathLive 库 postMessage 与 YouTube oEmbed 绕过沙箱限制执行脚本；OpenAI 已修复并支付 $5,000 赏金，Simon Willison 转述时认为赏金偏低。