安全公司Check Point披露ChatGPT HTML预览功能存在沙盒漏洞：预览使用嵌套iframe，攻击者可再嵌套iframe并借窗口函数绕过弹窗拦截，打开加载恶意内容的窗口，从而窃取聊天记录，甚至伪造更新提示或钓鱼页面。该漏洞已于9月修复，用户升级客户端即可，也可开启锁定模式增强防护。