Simon Willison 博客T2·78 分
ChatGPT 沙箱漏洞曝光 可劫持账户数据
原标题：How We Took Over ChatGPT Accounts
- ChatGPT Artifacts 功能存在沙箱逃逸漏洞，允许未信任代码影响父页面
- 漏洞源于 MathLive 库通过 postMessage 触发虚拟键盘时使用了不安全的 innerHTML 赋值
- 缺乏对来自其他沙箱帧消息来源的有效验证，导致 XSS 攻击链形成
返回热点榜
tools热度 9.4°
AI 聚合热点事件 · 2026/11/1
ChatGPT 沙箱漏洞曝光 可劫持账户数据
1 篇收录报道1 家独立信源交叉印证持续跟踪至 2026/11/1 07:15:22
全景综述与最新动态
1 家信源交叉印证安全团队 Parameter Labs 披露了 ChatGPT“Artifacts”功能中的严重沙箱逃逸漏洞。攻击者利用 MathLive 库的 postMessage 机制与 innerHTML 注入缺陷，可从受限 iframe 中执行恶意代码并窃取用户数据。该事件凸显了 AI 应用中前端隔离策略的重要性。
最新动向/安全团队 Parameter Labs 披露了 ChatGPT“Artifacts”功能中的严重沙箱逃逸漏洞。攻击者利用 MathLive 库的 postMessage 机制与 innerHTML 注入缺陷，可从受限 iframe 中执行恶意代码并窃取用户数据。该事件凸显了 AI 应用中前端隔离策略的重要性。
逐小时热度走势
10 个完整观测小时当前
9.4
峰值
11.808:00
近 24h 变化
–
曲线只比较全程持续完整观测的同一批信源；缺口小时数据已插值平滑，保持趋势连续。