Parameter LabsがChatGPTアカウントを乗っ取る手法を発見、OpenAIは5,000ドルの報奨金で修正

We Took over ChatGPT Accounts

Parameter Labsは、ChatGPTのHTMLプレビュー機能のサンドボックスを破る複雑な攻撃チェーンを発見した。MathLiveの仮想キーボードがpostMessage経由で親ページのinnerHTMLにHTMLを注入でき、サンドボックスなしのiframeを作成。さらにYouTubeのoEmbed経由でJavaScriptを実行し、APIから個人データを窃取できた。共有URLを開くだけで被害が生じる深刻な脆弱性だったが、OpenAIの報奨金は5,000ドルだった。