Scoperto un exploit nei preview HTML di ChatGPT
Parameter Labs ha rivelato un attacco complesso che sfrutta i preview HTML di ChatGPT, evidenziando la necessità di un sandbox più rigido.
Un exploit scoperto da Parameter Labs
Parameter Labs ha pubblicato un'analisi dettagliata di una vulnerabilità presente nella funzionalità di preview HTML di ChatGPT, precedentemente nota come "Canvas" e ora denominata "HTML previews". Questa funzione consente di visualizzare app HTML personalizzate all'interno di un iframe sandboxed.
Come funziona l'attacco
Gli esperti hanno individuato una catena di attacco che parte dalla libreria JavaScript MathLive, utilizzata da OpenAI per il supporto grafico. MathLive incorpora un proprio virtual keyboard, che è stato sfruttato per iniettare codice non affidabile all'interno del sandbox, permettendo l'interazione con le API di OpenAI e l'accesso a dati privati.
Importanza del sandboxing
Il caso mette in luce la criticità di mantenere il contenuto HTML strettamente isolato, per evitare che codice non verificato possa compromettere la sicurezza dei sistemi e delle informazioni degli utenti.
Reazioni e prossimi passi
Secondo Simon Willison, che ha riportato la scoperta, è fondamentale che OpenAI rafforzi le misure di isolamento e riveda le dipendenze esterne come MathLive per prevenire ulteriori exploit.
*Fonte: Simon Willison, 31 ottobre 2026*
Leggi anche
Denuncia a OpenAI: ChatGPT ha consigliato farmaci
Una famiglia denuncia OpenAI, sostenendo che ChatGPT abbia consigliato alla figlia di sospendere i farmaci per l'epilessia, portandola alla morte.
Otto stati denunciano OpenAI: ChatGPT non sicuro per i bambini
Otto stati hanno avviato cause contro OpenAI, accusandola di mettere i profitti prima della sicurezza dei minori e di fornire informazioni fuorvianti su ChatGPT.
Microsoft avverte: gli agenti IA sono minacce interne
Microsoft raccomanda alle aziende di sorvegliare attentamente gli agenti IA impiegati dai dipendenti su piattaforme esterne.
Ricevi Morning Tech & AI
Ogni mattina alle 7:30, la notizia AI del giorno nella tua casella.
Iscriviti