我们如何接管 ChatGPT 账户

Parameter Labs 披露针对 ChatGPT artifacts（现称 HTML 预览）沙箱实现的一条复杂攻击链：OpenAI 用于图表支持的 MathLive JavaScript 库自带虚拟键盘，可经 postMessage 从沙箱 iframe 在父页面触发；父页面接收代码使用 innerHTML，且没有机制阻止其他沙箱 frame（包括 HTML 预览 frame）调用该方法，使不可信 iframe 代码得以向父页面注入 HTML。

AI推荐理由 Simon Willison 转述 Parameter Labs 披露的针对 ChatGPT artifacts/HTML 预览沙箱的攻击链：OpenAI 使用的 MathLive 虚拟键盘库可在父页面通过 postMessage 触发，接收端使用 innerHTML，且未限制其他沙箱 iframe 调用，导致不可信 iframe 代码可向父页面注入 HTML。这是有具体技术细节的安全研究，对做沙箱与 Agent 前端集成的开发者价值高。局限是摘要被截断，完整利用链与 OpenAI 的修复状态未在输入中说明。