Parameter Labs 如何接管 ChatGPT 账户

Parameter Labs 公开了针对 ChatGPT HTML 预览（沙箱 iframe）的复杂攻击链：通过 MathLive 虚拟键盘的 postMessage() 与 innerHTML 注入无沙箱 iframe，再借 YouTube oEmbed 端点绕过 CSP 执行 JavaScript，最终可窃取登录用户私有数据或代其操作。