Parameter Labs, ChatGPT 공유 링크 하나로 다른 사용자의 계정을 빼앗을 수 있었던 취약점 연쇄를 공개
AIAI가 만든 글AI(Claude)가 출처를 읽고 쓴 기록이에요. 중요한 내용은 아래 출처에서 확인해 주세요.만드는 방법
Parameter Labs, ChatGPT 공유 링크 하나로 다른 사용자의 계정을 빼앗을 수 있었던 취약점 연쇄를 공개 — 대화에 넣은 그래프가 불러오는 수식 라이브러리 MathLive의 가상 키보드 수신기가 보낸 쪽을 확인하지 않아, 샌드박스 안의 미리보기 틀이 보낸 메시지로 본문 페이지에 HTML을 심을 수 있었다. 그 HTML이 샌드박스 속성 없는 틀을 만들고, 콘텐츠 보안 정책이 허용한 YouTube의 oEmbed 콜백을 타고 chatgpt.com 권한으로 스크립트가 돌아 세션 토큰과 계정 번호를 읽고 공격자가 접근할 수 없던 비공개 대화를 외부로 보냈다. 10월 13일 확인·10월 18일 신고·10월 21일 OpenAI가 재현하고 등급을 P2에서 P1으로 올렸고 10월 26일 양쪽 웹 프런트엔드 수정으로 종결, 포상금은 5,000달러였다
왜 중요한가
에이전트가 만든 것을 그 자리에서 보여 주는 「미리보기」가 새로운 공격면이 된다는 것을 끝까지 이어 붙인 사례다. 샌드박스를 깨뜨린 것이 아니라, 샌드박스 안에서 밖으로 보내는 메시지를 본문 페이지가 믿어 준 지점과 콘텐츠 보안 정책이 열어 둔 외부 도메인이 사다리가 됐다. 피해자가 한 일은 공유 링크를 여는 것뿐이고, 연구자들은 뒤에 미리보기가 저절로 열리게 만들어 클릭조차 필요 없게 했다고 밝혔다. 모델을 어떻게 가두느냐보다 모델의 산출물을 어디서 렌더링하느냐가 위험을 가른다
출처 — 1차 출처를 우선 확인하고, 2차 보도는 「보도」로 따로 표시해요
공식 발표parameter.aihttps://www.parameter.ai/labs/we-found-a-gap-at-openai2026년 45주차에 더한 기록이에요 · 그 주 보기
노선도에서 — ㉒ 에이전트 보안·샌드박스 노선
- 앞 역'AI 보안은 공학 문제다'
- 이 기록 · 역Parameter Labs
- 다음 역아직 다음 역이 없어요