ChatGPT分享链接漏洞可劫持账号，OpenAI已修复

Parameter 团队披露，一个普通的 ChatGPT 公开分享链接可被用来在打开者的已登录会话中运行攻击者控制的 JavaScript，从而枚举会话列表、读取从未分享过的私聊内容并外传数据。该团队称，受害者无需安装应用、加入项目、粘贴代码或打开开发者工具，最稳定的复现方式是打开分享链接后点击一次 ChatGPT 正常的预览按钮。 OpenAI 于 10 月 26 日修复该问题，将其定性为 P1，并确认两个版本均已拒绝报告所用的跨框架 MathLive 消息，标记问题已解决。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。