Hacker News· armcat·· 2 小时前精选AI 评分82
Parameter 团队发现 ChatGPT 公开分享链接可接管账号，OpenAI 已修复并定性 P1
We Took over ChatGPT Accounts
AI 导读
Parameter 团队在 2026 年 10 月发现，攻击者只需发布一个普通 ChatGPT 公开分享链接，受害者打开后其中的 JavaScript 就能以 chatgpt.com 身份运行，枚举会话列表、读取从未分享过的私聊内容并外传数据。
推荐理由
完整披露一条从公开分享链接到接管账号的利用链，并给出可迁移的跨窗口消息校验教训。
来源：Hacker News · parameter.ai