Parameter Labs发现了一条针对ChatGPT沙盒HTML预览功能的复杂XSS攻击链，通过利用MathLive库的innerHTML处理机制突破iframe沙盒限制。攻击者借助YouTube的oEmbed端点执行任意JavaScript，从而通过恶意分享链接窃取已登录用户的数据。
背景
OpenAI的ChatGPT允许用户在名为HTML预览的沙盒iframe中嵌入交互式HTML内容（原名Canvas），旨在安全展示自定义Web应用，同时不暴露敏感API。
- 来源
- Simon Willison
- 发布时间
- 2026年11月1日 07:15
- 评分
- 8.0 / 10