# ChatGPT链接漏洞致账号被接管

- 地址：https://hub.1ms.news/events/210
- 首发：2026-11-02 18:24（北京时间），在花科技圈
- 报道：1 家来源，1 条
- 原文：https://t.me/c/1125107539/44851

## 摘要

攻击者可借助恶意ChatGPT分享链接在用户会话中执行代码，读取私密对话并外传数据，受害者仅需打开链接；OpenAI已于10月26日修复，定级P1，向研究团队支付5000美元赏金。

## 原文片段

> ChatGPT 分享链接漏洞可致账号被接管
> 
> Parameter 研究团队发现，攻击者可通过恶意 ChatGPT 分享链接，在已登录用户的会话中执行代码，读取私密对话并将数据发送至外部服务器。受害者只需打开链接，无需安装应用。
> 
> 该漏洞利用了预览功能与图表组件之间的消息处理缺陷。OpenAI 已于 10 月 26 日修复，定级为 P1，并向研究团队支付 5000 美元赏金。
> 
> Parameter
> 
> 🌸 科技圈· 茶馆 · 投稿

---
来自 1ms.news（https://hub.1ms.news）。内容整理自公开来源，以原文为准。