ChatGPT沙箱漏洞被修复，作者质疑奖金偏低

2026年11月1日，Parameter Labs的Simon Willison发布报告，指出ChatGPT的artifacts模式存在严重沙箱绕过漏洞。该攻击链利用MathLive库的postMessage机制注入HTML，并通过YouTube oEmbed执行JavaScript，从而窃取用户数据。OpenAI在发现漏洞后已进行修复，并向发现者支付了5000美元的奖金。然而，Willison在报道中明确表示，他认为这一奖励金额偏低，未能充分反映该漏洞的严重性及潜在风险。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。