2026 年 11 月 2 日 · 星期一人工智能 · 每日要闻每天 08:00 出刊
AI 日报 · 2026 年 11 月 2 日 · 星期一
YUYUNEWS
第 40 期022026 年 11 月星期一
十一月本月 2 期
一二三四五六日
1件大事1个来源0件一手发布约 1 分钟读完
头条
Parameter Labs披露利用HTML预览漏洞接管ChatGPT账户方法
Parameter Labs 披露了针对 ChatGPT HTML 预览功能的完整攻击链。攻击者利用 MathLive 库的 postMessage 通信机制突破 iframe 沙箱，可通过恶意分享链接窃取登录用户的私有数据甚至接管账户。
产品发布/更新
Simon Willison
Parameter Labs 详解如何利用 HTML 预览漏洞接管 ChatGPT 账户
Parameter Labs 披露了针对 ChatGPT HTML 预览功能的完整攻击链，攻击者可通过恶意分享链接窃取登录用户的私有数据甚至接管账户。该攻击利用 MathLive 库的 postMessage 通信机制突破 iframe 沙箱限制注入 HTML，再借助 YouTube oEmbed 绕过 CSP 策略执行 JavaScript 并调用 API 导出数据。