不用点按钮，打开链接账号就被接管？点开一条 ChatGPT 分享链接

大白话安全公司 Parameter 在 10 月 28 日公开了一个漏洞：攻击者发一条带交互图表和 HTML 代码块的普通 ChatGPT 分享对话，你点开（早期版本还要点一下预览），里面的代码就能借道开源数学输入库 MathLive 的宽松配置，在主页面里执行脚本，进而读取你的历史对话、调用你账号的接口。OpenAI 在 10 月 18 日收到报告，10 月 26 日修好，官方称没有发现真实攻击。MathLive 也在 10 月 31 日发布 0.111.2 版本，把默认的来源校验补上了。

对你意味着经常点别人发来的 ChatGPT 分享链接的人要留意：这类「分享即入口」的风险不只属于 ChatGPT，任何嵌了第三方交互组件的网页都可能中招。