Hacker News 首页(≥150分)· armcat·· 9 天前精选AI 评分76
Parameter 团队披露通过公开分享链接接管 ChatGPT 账号的漏洞链
Do the math: How we took over ChatGPT accounts
AI 导读
Parameter 团队披露，2026 年 10 月他们利用 ChatGPT 公开分享功能中的 HTML Preview 与 MathLive 键盘消息处理缺陷，让攻击者构造的分享链接在受害者已登录会话中以 chatgpt.com 身份执行 JavaScript，可枚举会话列表、读取从未分享的私密对话内容并外传数据。
推荐理由
完整披露了从公开分享链接到接管 ChatGPT 账号的利用链，并给出可迁移的跨窗口消息校验教训。
来源：Hacker News 首页(≥150分) · parameter.ai