Inteligencia IANov 1, 2026Dica pratica
Artigo
O Parameter Labs descreveu uma cadeia de exploração contra o padrão de pré-visualizações/artefatos HTML do ChatGPT…
…na qual iframes isolados poderiam usar postMessage() para alcançar o código da página pai que utilizava innerHTML, permitindo a injeção de um novo iframe sem as restrições de sandbox.
Gerado por IA: resumos escritos por IA a partir das fontes indicadas. Como usamos a IA
Gerado por IAFonte: Simon Willison
01
Brief da fonte
O Parameter Labs descreveu uma cadeia de exploração contra o padrão de pré-visualizações/artefatos HTML do ChatGPT, na qual iframes isolados poderiam usar postMessage() para alcançar o código da página pai que utilizava innerHTML, permitindo a injeção de um novo iframe sem as restrições de sandbox.
02
Dica pratica
Ao desenvolver ou revisar aplicativos que renderizam HTML não confiável em iframes isolados, trate os manipuladores de postMessage() na página pai como superfície de ataque e evite inserir conteúdo recebido por meio de innerHTML.
03