Simon Willison 开发了一种绕过 Web 应用程序中内容安全策略 (CSP) 限制的实验方法。该技术涉及在沙盒 iframe 中运行应用程序，并使用自定义的 fetch 函数来拦截 CSP 错误。然后，父窗口可以提示用户将有问题域添加到允许列表中，从而使应用程序能够刷新并正常运行。Willison 使用 Codex 桌面应用程序中的 GPT-5.5 xhigh 构建了此演示。 AI
影响 演示了一种使用现有 AI 模型克服 Web 安全限制的新颖技术，可能影响开发人员构建和保护 Web 应用程序的方式。
排序理由 该集群描述了一项技术实验和一种绕过安全限制的新方法，该方法是使用现有的 AI 模型和应用程序构建的，而不是新模型发布或重大的行业事件。
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
