Simon Willison● 精選AI 評分86
ChatGPT HTML 預覽沙箱逃逸漏洞可竊取帳號資料，OpenAI 已修復
Parameter Labs 披露了 ChatGPT HTML 預覽功能（原 Canvas）的沙箱逃逸漏洞：攻擊者可以構造一個分享連結，當其他已登入使用者開啟該連結時，攻擊者就能竊取該使用者的私密資料，或代替該使用者執行操作。攻擊鏈利用 MathLive 虛擬鍵盤接收 postMessage 的處理程式碼，該程式碼使用 innerHTML，使沙箱內的 iframe 能注入一個不帶 sandbox 限制的新 iframe；