// AI 新闻 · 2026-11-01 · Simon Willison
Parameter Labs发现ChatGPT账户安全漏洞
Parameter Labs发现ChatGPT在HTML预览功能中存在安全缺陷，利用MathLive库的虚拟键盘机制，通过iframe注入HTML并触发YouTube oEmbed接口反射执行JavaScript代码。攻击者可借此获取用户私密数据，并在他人登录状态下执行操作。
原文发布 2026-11-01 07:15（北京时间）来源 Simon Willison自动整理 · 已核对原文
01摘要
该漏洞源于沙箱环境未限制跨帧通信，且CSP策略允许从YouTube加载脚本，使恶意内容得以反射执行。OpenAI已修复漏洞并支付5000美元漏洞赏金。
由开源模型根据原文自动整理，经数字/专名逐项核对（必须在原文中出现），以原文为准。
02要点
- Parameter Labs发现ChatGPT HTML预览功能存在沙箱逃逸漏洞
- 攻击者通过MathLive虚拟键盘触发postMessage，注入HTML并创建无限制iframe
- YouTube oEmbed接口被用于反射执行JavaScript，实现代码执行
- 攻击可导致私密用户数据泄露，并在他人账户上执行操作
03原文出处
05相关新闻
出自智图 AI 新闻：从 1100 多个官方与媒体信源采集。摘要只转述原文内容，详情请看原文。 2026-11-01 全部新闻 · 按日期归档 · 全部 AI 新闻 · 今日