← 2026년 11월 1일 브리핑 · 12:00 업데이트로 추가
Parameter Labs, ChatGPT HTML 미리보기의 샌드박스를 우회해 계정을 탈취하는 공격 경로 공개(커뮤니티 전언)
발표 2026년 10월 31일
확인된 내용 (사실)
Simon Willison 블로그가 Parameter Labs의 글 'How We Took Over ChatGPT Accounts'를 소개했다. 대상은 ChatGPT가 사용자 정의 인터랙티브 HTML 앱을 샌드박스 iframe으로 띄우는 기능이다. 예전 이름은 Canvas였고 최신 버전은 'HTML previews'로 불린다. 공격은 여러 단계로 이어지며, OpenAI가 그래프 기능에 쓰는 JavaScript 라이브러리 MathLive를 경유한다. 수집 자료로는 OpenAI가 이 문제를 고쳤는지, 실제로 악용된 사례가 있는지 확인할 수 없다.
의미 (해석)
AI가 만든 코드를 채팅 화면 안에서 바로 실행하는 기능이 늘면서, 샌드박스가 조금만 뚫려도 계정과 개인 데이터가 노출될 수 있다. 서드파티 라이브러리가 공격 경로가 된 사례라, 비슷한 Artifacts 기능을 운영하는 서비스에도 참고가 된다.
신뢰도 보통 · 공식 출처 확인 전
출처
- 커뮤니티 How We Took Over ChatGPT Accounts Simon Willison
OpenAI 관련 다른 소식
-
ChatGPT·Codex 통합 후속: 이용자에게 온 안내 메일 "기존 Mac 앱 'ChatGPT Classic'은 2027년 1월 30일 종료"(보도)
AI타임스는 Hacker News에 한 이용자가 공개한 OpenAI 안내 메일을 인용해 보도했다. 메일에 따르면 12월부터 ChatGPT와 Codex의 사용량 한도가 합쳐지고, Chat과 Work도 하나의 대화 환경으로 묶인다. 기존 Mac용...
-
UAE 국영 에너지 기업 ADNOC, OpenAI·G42와 산업용 AI 플랫폼 다년 협력…"유전 개발계획을 수개월에서 수시간으로"(보도)
인공지능신문 보도에 따르면 ADNOC은 현지 시간 11월 2일 아부다비 에너지 전시회 ADIPEC 2026에서 OpenAI, G42와 산업용 AI 플랫폼을 만드는 다년간 전략 협력 계약을 맺었다. 수천 개의 유정·저류층·생산시설 데이터를 AI...
-
"GPT-6 Astra, 학습 없이 Qwen 가중치 0.016%만 직접 고쳐 MATH-500 7.9%→48.1%"…'Weight-Space Programming' 연구 공개(커뮤니티 전언)
연구 블로그 'Sparks of Weight-Space Programming'에 GPT-6 Astra의 초기 실험 결과가 실렸다. 경사하강법이나 학습 루프를 쓰지 않고 신경망 가중치를 직접 읽고 고칠 수 있다는 내용이다....
-
Qodo, 회사 지식과 코딩 규칙을 Codex에 연결해 PR 전에 저장소를 가로지르는 P0 문제 잡는다
OpenAI는 코드 리뷰 기업 Qodo가 사내 지식과 코딩 표준을 Codex에 가져와 맥락을 반영한 AI 코드 리뷰를 구현한 사례를 공개했다. 개발자가 풀 리퀘스트를 열기 전에 여러 저장소에 걸친 P0급 문제를 찾도록 돕는 방식이다. 플러그인의...
-
차기 모델 소문 후속: "GPT-6.2 Astra 일부 사용자 테스트 시작", 같은 날 Claude Mythos 5.5 출시 준비 정황도(보도·커뮤니티 전언, 미확인)
量子位는 OpenAI 'GPT-6.2 Astra'가 일부 사용자 대상 테스트에 들어갔고 같은 날 Anthropic 'Claude Mythos 5.5'도 드러났다고 제목에서 전했다. Reddit r/singularity에는 Anthropic이...