以下为上游提供的源文稿，可能存在识别错误。
乔木转写是基于源文稿的中文提炼，不是逐字翻译。请核对原文中的人名、数字与观点。
选一篇，慢慢读
从左侧挑一篇，正文会在这里排成书页。
How We Took Over ChatGPT Accounts Parameter Labs describe an exploit they found against ChatGPT's implementation of the artifacts pattern (OpenAI used to call this "Canvas" but it looks like the latest revision is called HTML previews ), where interactive custom HTML apps are displayed in a sandboxed iframe. It's impor
阅读原文 · Simon Willison's Weblog
向阳乔木 · opencode-go/deepseek-v4.1-flash
一个分享链接，就能让别人的 ChatGPT 账号把私人数据交出来。 Parameter Labs 最近公开了他们发现的漏洞，标题很直接：How We Took Over ChatGPT Accounts。攻击对象是 ChatGPT 里那个能跑交互式 HTML 应用的功能，OpenAI 早先叫它 Canvas，现在叫 HTML previews。 这类功能的核...