ChatGPT 帳號被攻擊：揭露複雜漏洞鏈與資料外洩風險
How We Took Over ChatGPT Accounts
重點導讀
本文揭示 Parameter Labs 在 ChatGPT 上發現的複雜漏洞鏈，能讓未授權 iframe 注入 HTML 並取得使用者私有資料。
- 漏洞根源：MathLive 虛擬鍵盤的 postMessage 觸發，允許 iframe 透過 innerHTML 注入父頁面 HTML。
信源出處simonwillison.net
How We Took Over ChatGPT Accounts
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： Simon Willison (simonwillison.net)
開啟原文