#人工智能 [已修复] 安全公司发现 ChatGPT HTML 预览功能沙盒存在漏洞，攻击者可以利用漏洞窃取用户的聊天记录。漏洞发生原因主要是 ChatGPT HTML 预览使用的 iframe 嵌套框架问题，当发生多次嵌套沙盒处理逻辑有问题导致可以执行攻击者控制的代码。该漏洞已经在 9 月完成修复，用户升级到 ChatGPT 客户端最新版即可。查看全文：https://ourl.co/128124
安全公司 Check Point 日前发布报告披露 ChatGPT HTML 预览功能存在的沙盒限制问题，这个安全问题可以绕过用于降低数据泄露风险的锁定模式。安全公司在发现漏洞后已经及时向 OpenAI 通报，后者在 2026 年 9 月修复漏洞，安全公司在复测后确认漏洞已修复后发布安全报告披露该漏洞。
ChatGPT 支持直接预览代码块中的 HTML 页面，为隔离页面数据，预览内容运行在沙盒中隔离，外部网络访问和弹窗操作也受限制。不过研究发现预览功能使用嵌套的 iframe 加载页面，ChatGPT 会拦截预览页面直接打开新窗口的请求，但底层沙盒配置仍然允许弹窗脱离原有的沙盒限制。
研究人员尝试在预览页面内再创建 iframe 嵌套，随后通过嵌套的窗口函数打开弹窗，这样就可以绕过原来预览环境中的拦截。新弹窗可以加载攻击者控制的内容，因此为对外发送数据提供了路径。
研究人员还发现基于 Electron 的 ChatGPT 客户端 (经典版)，相关弹窗操作可以在没有额外点击的情况下触发。在演示中，用户与恶意 GPT 正常对话时，攻击代码利用上述路径将聊天消息发送到攻击者控制的服务器。
攻击者还可以控制窗口标题和内容，利用 ChatGPT 应用图标让窗口看起来更像是真实页面。这种窗口可以用来伪造更新提示诱导用户下载恶意软件，以及伪造提示让用户退出然后在钓鱼页面输入账号密码。
漏洞通报给 OpenAI 后，后者很快确认漏洞并发布更新进行修复，随后安全公司复测后确认报告中的利用方式已经失效。注重安全性的用户可以在设置中开启锁定模式，该模式可以提高安全性避免对话内容泄露。
