**Parameter Labs 发现 ChatGPT 沙箱漏洞：可窃取用户隐私数据**

_How We Took Over ChatGPT Accounts_

> 安全公司 Parameter Labs 发现 ChatGPT 的“HTML 预览”功能存在严重安全漏洞。攻击者利用该功能中的 iframe 沙箱机制，通过注入自定义 HTML 并借助 YouTube 的 oEmbed 接口执行恶意 JavaScript，从而绕过内容安全策略（CSP）。该漏洞允许攻击者通过分享链接窃取其他用户的私人数据或执行未经授权的操作。OpenAI 已修复此问题并支付了 5000 美元奖金，但专家质疑该赔偿金额过低。

**来源信息**
- **来源**：Simon Willison 博客
- **分类**：ai-products
- **发布时间**：2026-11-01 07:15（北京时间）
- **原文**：[打开原文](https://simonwillison.net/2026/Oct/31/how-we-took-over-chatgpt-accounts)