研究人员披露ChatGPT沙箱逃逸与XSS漏洞

发生了什么

研究人员发现ChatGPT在HTML预览沙箱中存在跨站脚本漏洞，攻击链利用MathLive库的postMessage可向父页面注入HTML，进而通过YouTube oEmbed执行脚本并窃取用户数据。OpenAI已修复该漏洞并支付5000美元赏金。