点一条链接，你的 ChatGPT 号就归别人了？点个链接账号就被接管：安全团队在 OpenAI 身上挖出大洞，网友吵翻

大白话有家叫 parameter.ai 的安全实验室发文章说，他们在 OpenAI 那边找到一个缺口，只要给目标发一条链接，就能把对方的 ChatGPT 账号拿到手。具体怎么做到的原文没在摘要里细说，但 Hacker News 上已经吵起来了：有人吐槽「干脆别设密码了，靠大家自觉别登我号」，也有人翻出旧帖，说 ChatGPT 桌面版只要开过「Work」聊天，电脑文件系统都可能被远程访问。

对你意味着天天用 ChatGPT 存聊天记录、接工作流的人要留意：账号一旦被接管，里面的对话和授权都可能被翻走。