研究者披露ChatGPT分享链接可劫持账户，OpenAI已修复
热点事件持续更新
研究者披露ChatGPT分享链接可劫持账户，OpenAI已修复
1 篇报道1 个报道来源6 小时前更新
先了解这件事
AI 综述
安全团队 Parameter AI 披露，一个普通的 ChatGPT 公开分享链接可被用来在打开者的已登录会话中执行攻击者控制的 JavaScript，从而枚举会话列表、读取从未分享的私密对话并外传数据。Parameter 称，在最稳定的复现中，受害者打开分享链接并点击 ChatGPT 正常的“预览”按钮一次即可触发；在另一版本中，打开链接就是受害者唯一的点击。 OpenAI 已于 10 月 26 日修复该问题，将其定为 P1 级，并向 Parameter 支付 5000 美元赏金。上述攻击效果来自 Parameter 的演示与说法。
AI 根据报道生成 · 2 小时前更新
最新进展10月31日 18:30
Parameter 团队发现 ChatGPT 公开分享链接可接管账户，OpenAI 已修复并支付 5000 美元赏金报道时间线
沿着报道，了解事件的不同侧面。
10月31日
- Hacker News精选Parameter 团队发现 ChatGPT 公开分享链接可接管账户，OpenAI 已修复并支付 5000 美元赏金
Parameter 团队在 2026 年 10 月发现，攻击者只需发布一个普通 ChatGPT 公开分享链接，受害者打开后其中的 JavaScript 就会以 chatgpt.com 身份在其已登录会话中执行，可枚举会话列表、读取从未分享的私密对话并外传数据。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 910月31日 22:00
- 近 24 小时变化
- –
02.557.510
22:0023:0011月1日
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。