Угон аккаунтов ChatGPT через HTML Preview и YouTube
Parameter Labs нашли цепочку атак на ChatGPT: через sandboxed iframe, библиотеку MathLive и YouTube oEmbed они получили выполнение JS на странице. Это позволяло угнать аккаунт при открытии шары. OpenAI заплатил $5000 багбаунти — маловато, считают исследователи.