Parameter Labs 披露如何接管 ChatGPT 账户的攻击链

Simon Willison 转述 Parameter Labs 在 ChatGPT 的 artifacts（HTML previews）功能中发现的一条攻击链：渲染自定义 HTML 应用的沙箱 iframe 可通过 postMessage() 触发父页面 MathLive 虚拟键盘。