Techmeme2026-11-01 03:01AI 生成

点开一条分享链接，你的会话可能就被人跑了代码！据 Techmeme 转引 The Hacker News 报道

据 Techmeme 转引 The Hacker News 报道，有研究者向 OpenAI 报告了一个漏洞：只要点开攻击者发来的 ChatGPT 分享链接，登录状态下的会话就可能被植入并执行代码，研究者因此获得 5000 美元赏金。

大白话简单说，ChatGPT 有个「分享对话」的功能，别人点开链接就能看到你分享的那段聊天。有安全研究者发现，攻击者可以构造一条恶意分享链接，谁点开、谁还处于登录状态，攻击者就有机会在对方的会话里跑代码。研究者把这个漏洞报给了 OpenAI，拿到了 5000 美元赏金。目前报道没有说明漏洞是否已修复、影响范围多大，官方也没公开细节。

对你意味着经常在群里、论坛点别人发的 ChatGPT 分享链接的人要留意：陌生链接别乱点，尤其是来路不明的「对话分享」。

据 Techmeme 转引 The Hacker News 报道，OpenAI 官方尚未公开漏洞细节与修复情况

原文：Researchers are paid $5K for reporting a bug to OpenAI that would let attackers run code in logged-in sessions of all who opened the hacker's ChatGPT share link (Swati Khandelwal/The Hacker News)

打开巨象雷达，看今天全部 AI 动态