PulseAugur
中
实时 16:35:40
English(EN) CSP Allow-list Experiment

Simon Willison 在 Codex 应用中使用 GPT-5.5 绕过 CSP

Simon Willison 开发了一种绕过 Web 应用程序中内容安全策略 (CSP) 限制的实验方法。该技术涉及在沙盒 iframe 中运行应用程序,并使用自定义的 fetch 函数来拦截 CSP 错误。然后,父窗口可以提示用户将有问题域添加到允许列表中,从而使应用程序能够刷新并正常运行。Willison 使用 Codex 桌面应用程序中的 GPT-5.5 xhigh 构建了此演示。 AI

影响 演示了一种使用现有 AI 模型克服 Web 安全限制的新颖技术,可能影响开发人员构建和保护 Web 应用程序的方式。

排序理由 该集群描述了一项技术实验和一种绕过安全限制的新方法,该方法是使用现有的 AI 模型和应用程序构建的,而不是新模型发布或重大的行业事件。

在 Simon Willison 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →

Simon Willison 在 Codex 应用中使用 GPT-5.5 绕过 CSP

本文如何被排名

Signal score
0 / 100
Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket
Tool
该集群描述了一项技术实验和一种绕过安全限制的新方法,该方法是使用现有的 AI 模型和应用程序构建的,而不是新模型发布或重大的行业事件。
Source corroboration
Single-source cluster
Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics
product, other
Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance
High
Clearly on-topic for AI-industry coverage.
Story freshness
147 days old
Aged out of breaking-news scoring windows; ranking reflects the durable signal from the full source set.

完整方法见我们的编辑标准。

报道来源 [1]

  1. Simon Willison TIER_1 English(EN) ·

    CSP 允许列表实验

    <p><strong>Tool:</strong> <a href="https://tools.simonwillison.net/csp-allow">CSP Allow-list Experiment</a></p> <p>An experiment that shows that you can load an app in a CSP-protected sandboxed iframe (see <a href="https://simonwillison.net/2026/Apr/3/test-csp-iframe-escape/">pre…