Parameter Labs 如何利用 ChatGPT HTML 预览访问私人账户数据
How We Took Over ChatGPT Accounts
- 谁
- OpenAI
- 引文
OpenAI closed the hole and paid out a $5,000 bug bounty, which I think was a bit cheap for a vulnerability this serious.
发生了什么
Simon Willison 报道，Parameter Labs 发现了一条漏洞利用链：用户访问某个 ChatGPT 分享链接后，该链接可窃取其私人数据，或代表这位已登录用户执行操作。这次攻击结合了 MathLive 消息处理、HTML 注入、未沙箱隔离的 iframe，以及 YouTube 的 oEmbed 端点，尽管 OpenAI 的 CSP 限制仍能执行 JavaScript。OpenAI 修复了该漏洞，并支付了 5,000 美元的漏洞赏金。Willison 认为，对于这一漏洞的严重程度而言，赏金偏低。
推荐理由
这次漏洞利用表明，沙箱隔离的 HTML 预览仍可能通过消息处理、HTML 注入和获准的脚本来源中存在的弱点，访问私人账户数据。
接下来读什么
查看这件事的完整进展OpenAI 修复 ChatGPT 分享链接漏洞，该漏洞可能泄露私人数据这件事到目前为止
OpenAI 修复了一项 ChatGPT 漏洞。攻击者可利用该漏洞窃取私人账户数据，或代表访问了特制 ChatGPT 分享网址的另一名已登录用户执行操作。Simon Willison 报道称，OpenAI 为此支付了 5,000 美元的漏洞赏金。 Parameter Labs 发现了这条漏洞利用链。它结合了 MathLive 消息处理、HTML 注入、未沙箱化的 iframe 以及 YouTube 的 oEmbed 端点，尽管 OpenAI 的内容安全策略（CSP）有限制，仍能执行 JavaScript。Willison 表示，考虑到该漏洞的严重性，这笔赏金偏低。
每天一封，跟上 AI 的重要变化
模型发布、价格变化、算力进展，附原始来源。免费，确认后开始发送，随时一键退订。 看一份往期日报 · 2026-11-01