Parameter Labs 披露接管 ChatGPT 账号的攻击链

Parameter Labs 披露了一条针对 ChatGPT HTML 预览（原 Canvas）沙箱的攻击链，攻击者可以构造分享链接，在已登录用户打开时窃取私密数据或代替其执行操作。