以下为上游提供的源文稿，可能存在识别错误。
乔木转写是基于源文稿的中文提炼，不是逐字翻译。请核对原文中的人名、数字与观点。
选一篇，慢慢读
从左侧挑一篇，正文会在这里排成书页。
How We Took Over ChatGPT Accounts Parameter Labs describe an exploit they found against ChatGPT's implementation of the artifacts pattern (OpenAI used to call this "Canvas" but it looks like the latest revision is called HTML previews ), where interactive custom HTML apps are displayed in a sandboxed iframe. It's impor
阅读原文 · Simon Willison's Weblog
向阳乔木 · deepseek-v4-1-flash-261017
一个分享链接，点开就能偷走你的 ChatGPT 私人数据。这不是假设，是 Parameter Labs 真实验证过的攻击链，OpenAI 为此付了 5000 美元赏金。 Parameter Labs 公布的这次漏洞针对的是 ChatGPT 的 HTML 预览功能（OpenAI 早先叫 Canvas，最新版本叫 HTML previews）。这个功能会把可交互...