ChatGPT分享链接曾可运行攻击者代码并读取私密聊天，OpenAI已修复

安全公司Parameter的研究人员公布了一个已修复的ChatGPT漏洞细节：一个看似普通的公开分享链接，可以在打开者已登录的会话中运行攻击者控制的JavaScript。The Hacker News本周报道了这一发现。

攻击能做什么

在Parameter的受控测试中，代码以chatgpt.com身份运行，能够：

• 列出受害者最近的对话；
• 打开一个从未与攻击者分享过的私密聊天；
• 将其中部分内容发送到研究人员控制的外部服务器。

研究人员称，这段代码实际上可以在网站上冒充受害者行事，受害者只需打开链接。

根本原因

据Parameter介绍，三个设计决定叠加在一起：数学输入组件MathLive接受了更改设置的消息，却不核实发送它的框架；该消息可携带原始HTML；这段HTML可创建一个继承ChatGPT身份的无沙箱框架，从而绕过隔离的Preview功能。

时间线

• 2026年10月18日：通过OpenAI漏洞赏金计划报告。
• OpenAI复现了问题，并将严重级别从P2提升至最高的P1。
• 10月26日：修复上线；Parameter于10月28日发布分析文章。

Parameter表示没有发现真实利用的迹象，其验证仅在自有测试账户之间进行。用户无需采取任何措施，修复已在OpenAI端完成。