点一下链接，你的私聊就被人看光了！点开一条 ChatGPT 分享链接，账号就被整个端走？安全团队实锤了
安全团队 Parameter Labs 称，一条普通公开分享链接就能在受害者已登录的 ChatGPT 会话里跑起脚本，读取从未分享的私聊并外传，OpenAI 已修复。
大白话安全团队 Parameter Labs 披露，他们发现 ChatGPT 的公开分享链接存在漏洞：受害者不用装任何东西、不用粘贴代码，只要点开链接，攻击者就能在受害者已登录的 ChatGPT 页面里执行 JavaScript，列出会话、读取从未公开的私聊，还能把内容发到外部服务器。漏洞链条来自两个看似无害的功能——代码块的预览框和对话里的交互图表，图表加载的数学库 MathLive 会接收任意来源的消息，最终让攻击者的 HTML 渲染进真正的 ChatGPT 页面。OpenAI 已在 10 月 26 日修复，定为 P1 级。
对你意味着经常把 ChatGPT 对话生成分享链接发群里、发社交平台的人要留意：分享一条对话，等于发布了一份可执行文档。
据安全团队 Parameter Labs 披露及 Dev.to 安全综述，OpenAI 已修复但未公开详细说明
原文：A ChatGPT Share Link Hijacks Accounts, and Malware Now Ranks Victims by Worth
打开巨象雷达，看今天全部 AI 动态