Parameter Labs 如何攻陷 ChatGPT 账号

We Took over ChatGPT Accounts

Parameter Labs 披露了一个针对 ChatGPT 中 artifacts 模式（即 HTML previews）的复杂攻击链。攻击者利用 OpenAI 在图表支持中集成的 MathLive 库，通过 postMessage 机制在沙箱 iframe 中触发父页面的 innerHTML 操作。由于缺乏对沙箱帧调用该方法的限制，攻击者得以注入不受限的新 iframe。尽管 OpenAI 的 CSP 策略禁止内联脚本，但允许加载 YouTube 域名的脚本，攻击者利用 YouTube oEmbed 端点反射并执行了恶意 JavaScript。一旦获得执行权限，攻击者便能通过 API 窃取用户私密数据，甚至以用户身份执行操作。最终，一个恶意的 ChatGPT 分享链接即可导致已登录用户的数据泄露。OpenAI 已修复该漏洞并支付了 5000 美元赏金，但作者认为对于如此严重的漏洞，这一金额略显偏低。