Parameter Labs披露ChatGPT账户接管漏洞及安全修复情况

Parameter Labs发现ChatGPT Artifacts模式的沙箱漏洞，攻击者可利用MathLive库的postMessage机制注入HTML，结合YouTube oEmbed绕过CSP限制获取JavaScript执行权限，最终导致已登录用户隐私数据泄露或账户被接管。