ChatGPT沙箱漏洞攻击链与作者观点

Parameter Labs发现ChatGPT artifacts模式存在严重沙箱绕过漏洞，攻击者可通过MathLive库的postMessage机制注入HTML，利用YouTube oEmbed执行JavaScript并窃取用户数据。OpenAI已修复漏洞并支付5000美元奖金，作者认为该金额偏低。