一条分享链接，如何变成别人的 ChatGPT 账户接管入口

听说了吗？· 每日播客 · Nov 1, 2026 · 5m

Parameter Labs 发现 ChatGPT 的 HTML 预览沙箱存在一条跨层攻击链：沙箱代码经消息通道注入父页面 HTML，再借允许的脚本来源执行 JavaScript，最终读取私有数据并冒用账户操作；OpenAI 已修复漏洞并支付 5000 美元赏金。