Simon Willison·· 2 小时前精选AI 评分78
Simon Willison 解析 ChatGPT 账户接管漏洞的攻击链
How We Took Over ChatGPT Accounts
AI 导读
Simon Willison 转述 Parameter Labs 发现的 ChatGPT 账户接管漏洞，该漏洞利用 HTML 预览沙箱中的 MathLive 库缺陷实现跨域脚本注入。
AI 推荐理由
原文详细拆解了从沙箱逃逸到利用 YouTube oEmbed 执行脚本的完整攻击链，为理解前端隔离与 CSP 绕过提供了具体案例。
来源：Simon Willison · simonwillison.net