FeedThis weekArticle
articleSimon Willisonai-security · web-security+ NEW

How We Took Over ChatGPT Accounts

Chaîne d’attaque réelle contre ChatGPT via iframe sandbox et postMessage, exfiltration de données privées et exécution d’actions; correctif et prime de bug bounty.

by Simon Willisonpublished OCT 31, 2026★★★★★
Read the sourcesimonwillison.net/2026/Oct/31/how-we-took-over-chatgpt-accounts/
[*] Opens in a new tab · no tracking on Lantern's side
Source
Simon Willison
Ingested
OCT 31, 2026 · 08:35
Editorial score
4.1 / 5