ChatGPT账户接管漏洞攻击链披露

Parameter Labs利用HTML预览沙箱与MathLive组件构造复杂攻击链，实现ChatGPT账户接管。

推荐理由：漏洞关键并非单一脚本缺陷，而是受限HTML预览可借第三方MathLive组件串联越界，最终触达私有数据与接口，说明智能体应用的依赖链会显著放大沙箱逃逸风险。