我们如何接管 ChatGPT 账号：一条从沙箱 iframe 到账户接管的三级跳攻击链
2026-11-01
Parameter Labs 披露了针对 ChatGPT HTML 预览（前身为 Canvas）沙箱机制的一条复杂攻击链：借 MathLive 虚拟键盘的 postMessage 接收端 innerHTML 注入，绕过沙箱插入新 iframe，再借 YouTube oEmbed 反射脚本突破 CSP 拿到 JavaScript 执行权…2026-11-01
Parameter Labs 披露了针对 ChatGPT HTML 预览（前身为 Canvas）沙箱机制的一条复杂攻击链：借 MathLive 虚拟键盘的 postMessage 接收端 innerHTML 注入，绕过沙箱插入新 iframe，再借 YouTube oEmbed 反射脚本突破 CSP 拿到 JavaScript 执行权…