Parameter Labs, ChatGPT HTML 프리뷰 취약점 발견

Parameter Labs는 ChatGPT의 아티팩트 패턴(이전 명칭 Canvas, 최신 명칭 HTML 프리뷰) 구현에서 발견된 익스플로잇을 공개했다. 이 기능은 샌드박스 처리된 iframe 내에서 대화형 사용자 정의 HTML 앱을 표시한다. 신뢰할 수 없는 코드가 OpenAI API와 상호작용하거나 개인 데이터에 접근하는 것을 방지하기 위해 HTML은 엄격하게 샌드박스 처리되어야 한다.

Parameter Labs는 복잡한 공격 체인을 발견했다. OpenAI는 그래프 지원의 일부로 MathLive JavaScript 라이브러리를 사용하며, 이 라이브러리에는 자체 가상 키보드가 포함되어 있다. 이 가상 키보드는 샌드박스 iframe에서 `postMessage()`를 통해 부모 페이지에서 트리거될 수 있다. 메시지 수신 코드는 `innerHTML`을 사용하므로, 메시지를 보내는 모든 것이 부모에 사용자 정의 HTML을 추가할 수 있었다. 다른 샌드박스 프레임(HTML 프리뷰 프레임 포함)이 이 메서드를 호출하는 것을 막는 메커니즘이 없었다. 이는 iframe 내의 신뢰할 수 없는 코드가 HTML을 삽입할 수 있음을 의미하며, `innerHTML`이 스크립트 요소를 직접 실행하지는 않지만 샌드박스 제한이 없는 새 iframe을 주입하는 데 사용될 수 있었다.