**将 WebMCP 协议“走私”进 ChatGPT：通过 iframe 让大模型调用网页原生工具**

_Smuggling WebMCP into ChatGPT_

> 文章介绍了一种无需等待官方支持即可让 ChatGPT 调用网页 WebMCP 工具的黑客技术。由于 ChatGPT 仅能连接服务器端 MCP，而 WebMCP 工具仅存在于浏览器标签页内，作者利用 iframe 在聊天窗口中嵌入一个“假浏览器”，通过伪造的插件界面和精心设计的提示词，成功引导 ChatGPT 调用网页内的原生工具。该方法免去了 OAuth 和 API 密钥，且能利用网页上下文，但存在跨域和安全性风险。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-10-27 00:23（北京时间）
- **原文**：[打开原文](https://blog.danielbrain.ai/smuggling-webmcp-into-chatgpt)