# LLM Context
URL: https://diegocecato.dcsolution.it/chatgpt-xss-postmessage-sandbox-confini-fiducia/

# Il sandbox funzionava. Il problema era chi ascoltava fuori

> Una ricerca sulla vulnerabilità dei link ChatGPT condivisi mostra che l'isolamento di un iframe non basta se un listener privilegiato accetta messaggi non verificati e trasforma dati non fidati in HTML.

## Articolo

- [Il sandbox funzionava. Il problema era chi ascoltava fuori](https://diegocecato.dcsolution.it/chatgpt-xss-postmessage-sandbox-confini-fiducia/): Analisi in italiano dei confini di fiducia, di postMessage, iframe, CSP e test di sicurezza end-to-end.

## Documentazione e ricerca

- [Disclosure tecnica di Parameter](https://www.parameter.ai/labs/we-found-a-gap-at-openai): Ricerca pubblicata il 28 ottobre 2026, con dimostrazione controllata e timeline della correzione dichiarata.
- [MDN - Window.postMessage](https://developer.mozilla.org/en-US/docs/Web/API/Window/postMessage): Controlli su event.origin, event.source e validazione dei messaggi.
- [Simon Willison - How We Took Over ChatGPT Accounts](https://simonwillison.net/2026/Oct/31/how-we-took-over-chatgpt-accounts/): Commento tecnico indipendente pubblicato il 31 ottobre 2026.

## Letture correlate

- [OpenAI e il DNS: la sandbox non era il perimetro](https://diegocecato.dcsolution.it/openai-dns-sandbox-perimetro-sicurezza-agenti/): Un altro caso di confini di isolamento che non coincidono con il perimetro operativo.
- [Cloudflare sfida il proprio WAF](https://diegocecato.dcsolution.it/cloudflare-php-ctf-waf-prova-end-to-end/): Perché le protezioni vanno testate lungo il percorso completo.