Parameter Labs 拆解接管 ChatGPT 账户的完整攻击链

Parameter Labs 在 ChatGPT 的 HTML 预览沙箱 iframe（此前称 Canvas）中发现一条复杂攻击链。他们利用 OpenAI 图表功能所依赖的 MathLive 库：其虚拟键盘通过 postMessage() 从沙箱 iframe 触发，接收代码使用 innerHTML，可注入不受沙箱限制的新 iframe。尽管 OpenAI 的 CSP 全面禁止内联脚本，攻击者借助白名单中的 YouTube oEmbed 端点反射执行 JavaScript，最终能窃取登录用户的私有数据或代其操作。OpenAI 已修复漏洞，并支付 5,000 美元赏金。