ChatGPT 账号接管事件复盘：沙箱预览与 MathLive 组合成攻击链

安全研究者将 ChatGPT 账号接管事件归因于组件组合失败，而非认证机制缺陷。沙箱化的 HTML 预览与图谱的 MathLive 监听器组合后形成危险攻击链；若 MathLive 强制执行 origin 校验，攻击链可被切断。