2026 年 10 月，安全研究團隊 Parameter Labs 披露了一個 ChatGPT 漏洞：攻擊者用正常分享功能發布一個惡意對話，再把連結發給他人，受害者只要開啟該分享連結，其中的載荷就會以 chatgpt.com 身份在受害者已登入的會話中執行 JavaScript，無需安裝 App、加入 Project、… 看完整事件
ChatGPT HTML 預覽沙箱逃逸漏洞可竊取帳號資料，OpenAI 已修復
Parameter Labs 披露了 ChatGPT HTML 預覽功能（原 Canvas）的沙箱逃逸漏洞：攻擊者可以構造一個分享連結，當其他已登入使用者開啟該連結時，攻擊者就能竊取該使用者的私密資料，或代替該使用者執行操作。攻擊鏈利用 MathLive 虛擬鍵盤接收 postMessage 的處理程式碼，該程式碼使用 innerHTML，使沙箱內的 iframe 能注入一個不帶 sandbox 限制的新 iframe；
這是一條逐環公開的 ChatGPT 沙箱逃逸鏈，完整展示 innerHTML、CSP 白名單與 oEmbed 反射如何被串聯成 XSS，對負責 iframe 沙箱與 CSP 配置的開發者是直接的反面案例。
原標題：How We Took Over ChatGPT Accounts
閱讀原文
| 評分 | 85 / 87（平均 86，門檻 65） |
|---|---|
| 狀態 | 精選 |
相關報導
ChatGPT Chrome 擴充套件升級，可讀取已開啟的標籤頁
ChatGPT 的 Chrome 擴充套件新增能力：在 ChatGPT 網頁版或桌面應用中 @Chrome 後，ChatGPT 可以檢視當前已開啟的瀏覽器標籤頁，用來生成更貼合頁面的回答或代使用者完成任務。OpenAI 稱這相當於把 computer use 能力帶給所有 Chrome 使用者，並演示了讓 ChatGPT 對比三個已開啟標籤頁中在考慮的沙發。此前作為獨立瀏覽器的 ChatGPT Atlas 已經停運。
@OpenAIDevs
OpenAI 開發者帳號 @OpenAIDevs 發布了一條連結，指向 ChatGPT 學習文件中的 Windows 沙箱頁面 learn.chatgpt.com/docs/windows/windows-sandbox。從地址看，該文件講的是 Windows 環境下的沙箱機制，但這條資料本身只有連結，沒有附帶說明、功能範圍、價格或額度等資訊。
ChatGPT 上線鎖定聊天：憑 PIN 隱藏指定會話
ChatGPT 推出 Locked chats，可將選定對話從常規歷史記錄、置頂聊天與搜尋結果中隱藏，需用 4 位帳戶 PIN 或受支援的裝置認證才能開啟。原有的資料保留與模型改進設定保持不變。該功能正逐步向 Free、Go、Plus、Pro 使用者推送，覆蓋網頁、iOS、Android 以及新的 macOS 與 Windows 桌面版；在對話的「•••」選單中選擇 Lock chat 即可鎖定。
ChatGPT 外掛新增側邊欄啟動、@ 提及與檔案檢視器
OpenAI 開發者帳號宣布 ChatGPT 外掛支援外掛擴充套件：外掛可從側邊欄直接啟動，可在對話中通過 @ 提及呼叫，並新增檔案檢視器。官方同時放出一段與 @coreyching 的演示影片說明具體用法。該訊息未提及上線時間、可用範圍或價格。
OpenAI 啟用文字水印，歐盟 ChatGPT 與 Codex 輸出將被標記
OpenAI 宣布正式啟用文字水印：即日起全球 API 客戶可為部分模型自行開啟，預設關閉；未來幾週歐盟地區符合條件的 ChatGPT 與 Codex 文字輸出將被加上肉眼不可見的水印，覆蓋所有付費檔位，檢測器僅向稽核過的研究者和專業機構開放。配套技術報告 textGrain 由今年考普斯會長獎得主蘇煒傑擔任通訊作者，用可調的「熵預算」控制水印強度。