安全研究机构 Parameter.ai 披露，研究人员把 ChatGPT 的三处设计缺陷串联起来：接受跨帧 postMessage 且不校验来源的 MathLive 库、经由键盘布局数据实现的 HTML 注入，以及继承 chatgpt.com 来源的未加沙箱 srcdoc iframe。受害者只要在登录状态下打开特制的共享聊天链接，就可能被执行任意 JavaScript，导致账号被劫持。

这类攻击的危险之处在于它不需要受害者安装任何东西，也不需要密码——一次点击就够了。共享链接本是 ChatGPT 很受欢迎的协作功能，攻击者恰恰利用了“分享”这一正常行为作为投递渠道。

对用户来说，近期的务实建议是：不要随意点开来源不明的 ChatGPT 共享链接，重要账号开启多因素认证；对 OpenAI 而言，这类跨组件的设计缺陷提醒我们，功能组合起来的安全边界，往往比单个功能更值得审查。

消息来源

AI Weekly：https://aiweekly.co/ai-news-today