研究团队披露ChatGPT分享链接漏洞，OpenAI已修复
热点事件历史事件
研究团队披露ChatGPT分享链接漏洞，OpenAI已修复
2 篇报道2 个报道来源9 天前更新
先了解这件事
AI 综述
Parameter 团队披露，2026 年 10 月他们利用 ChatGPT 公开分享功能中 HTML Preview 与 MathLive 键盘消息处理的缺陷，构造出可在受害者已登录会话中以 chatgpt.com 身份执行 JavaScript 的分享链接，从而枚举会话列表、读取从未分享的私密对话并外传数据。该团队称，最稳定的复现方式是受害者打开分享并点击一次 ChatGPT 正常的 Preview 按钮；他们后来把 HTML 块标记为可预览，使 ChatGPT 自动打开。 OpenAI 于 10 月 26 日修复并将报告定为 P1，同时确认两个版本均已拒绝报告所用的跨框架 MathLive 消息，标记问题已解决。Simon Willison 的后续报道称，OpenAI 还为此支付了 5000 美元漏洞赏金。
AI 根据报道生成 · 8 天前更新
最新进展11月1日 07:15
Parameter Labs 披露可接管 ChatGPT 账号的漏洞链报道时间线
沿着报道，了解事件的不同侧面。
11月1日
- Simon WillisonParameter Labs 披露可接管 ChatGPT 账号的漏洞链
Parameter Labs 披露了一条针对 ChatGPT HTML 预览（原 Canvas）沙箱的攻击链，恶意分享链接被其他已登录用户打开后可窃取私密数据或代其操作。
10月31日
- Hacker News 首页(≥150分)精选Parameter 团队披露通过公开分享链接接管 ChatGPT 账号的漏洞链
Parameter 团队披露，2026 年 10 月他们利用 ChatGPT 公开分享功能中的 HTML Preview 与 MathLive 键盘消息处理缺陷，让攻击者构造的分享链接在受害者已登录会话中以 chatgpt.com 身份执行 JavaScript，可枚举会话列表、读取从未分享的私密对话内容并外传数据。
本事件热度走势
- 可比范围当前
- 3
- 可比范围峰值
- 411月2日 19:00
- 近 24 小时变化
- –
01234
20:0022:0011月3日02:0004:0006:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。