热点事件观察中
Parameter Labs披露ChatGPT漏洞攻击链 可致账户被接管
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
2026年11月1日，Parameter Labs披露了针对ChatGPT HTML预览功能的完整攻击链。报道显示，攻击者可通过恶意分享链接窃取已登录用户的私有数据，甚至直接接管账户。在技术实现上，该攻击利用MathLive库的postMessage通信机制突破iframe沙箱限制以注入HTML，随后借助YouTube oEmbed绕过内容安全策略（CSP）执行JavaScript脚本，并最终调用API导出用户数据。
AI 根据报道生成 · 2 天前更新
最新进展11月1日 07:15
Parameter Labs详解了利用HTML预览漏洞接管ChatGPT账户的完整攻击链。报道时间线
沿着报道，了解事件的不同侧面。
11月1日
- Simon Willison精选Parameter Labs 详解如何利用 HTML 预览漏洞接管 ChatGPT 账户
Parameter Labs 披露了针对 ChatGPT HTML 预览功能的完整攻击链，攻击者可通过恶意分享链接窃取登录用户的私有数据甚至接管账户。该攻击利用 MathLive 库的 postMessage 通信机制突破 iframe 沙箱限制注入 HTML，再借助 YouTube oEmbed 绕过 CSP 策略执行 JavaScript 并调用 API 导出数据。
本事件热度走势
当前热度 3·可比范围峰值 10（11月1日 09:00）·近 24 小时可比范围变化 -49%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。