公開分享連結可接管 ChatGPT 帳戶，OpenAI 已修復
安全研究團隊發現，只需讓使用者開啟一個公開分享的 ChatGPT 對話連結，就能在其已登入會話中以 chatgpt.com 身份執行 JavaScript，進而讀取私密對話並呼叫帳戶 API。攻擊鏈濫用了 HTML Preview 沙箱、MathLive 虛擬鍵盤訊息和 YouTube oEmbed JSONP 來繞過 CSP；受害者無需安裝應用、加入 Project 或貼上程式碼。OpenAI 已於 10 月 26 日修復，並將該報告定為 P1。
披露了一條僅靠開啟公開分享連結即可接管 ChatGPT 帳戶的完整利用鏈，並確認 OpenAI 已按 P1 修復，對使用分享功能與關注 AI 產品安全的人有參考價值。
原標題：We Took over ChatGPT Accounts
閱讀原文
| 評分 | 88 / 92（平均 90，門檻 76） |
|---|---|
| 狀態 | 精選 |
相關報導
ChatGPT 上線鎖定聊天：憑 PIN 隱藏指定會話
ChatGPT 推出 Locked chats，可將選定對話從常規歷史記錄、置頂聊天與搜尋結果中隱藏，需用 4 位帳戶 PIN 或受支援的裝置認證才能開啟。原有的資料保留與模型改進設定保持不變。該功能正逐步向 Free、Go、Plus、Pro 使用者推送，覆蓋網頁、iOS、Android 以及新的 macOS 與 Windows 桌面版；在對話的「•••」選單中選擇 Lock chat 即可鎖定。
ChatGPT Chrome 擴充套件升級，可讀取已開啟的標籤頁
ChatGPT 的 Chrome 擴充套件新增能力：在 ChatGPT 網頁版或桌面應用中 @Chrome 後，ChatGPT 可以檢視當前已開啟的瀏覽器標籤頁，用來生成更貼合頁面的回答或代使用者完成任務。OpenAI 稱這相當於把 computer use 能力帶給所有 Chrome 使用者，並演示了讓 ChatGPT 對比三個已開啟標籤頁中在考慮的沙發。此前作為獨立瀏覽器的 ChatGPT Atlas 已經停運。
ChatGPT 將自動結束涉暴力對話，青少年武器內容再收緊
OpenAI 宣布，當對話顯示有人沉迷暴力或傷害他人的念頭時，ChatGPT 將自動結束對話，多次觸發可能暫時停用帳號。ChatGPT 對過往大規模襲擊事件的回答也將減少細節，如武器裝備與獲取方式、危害規模比較，且不限使用者年齡和提問理由。青少年版進一步限制武器與安防系統的實用資訊，即使提問看似無害，年齡預測系統同步加強。OpenAI 稱 2027 年初發布首份社群安全報告，覆蓋 2026 年下半年，此後每半年更新；2026 年第三季度已向執法部門移交 200 餘起線索。
ChatGPT 外掛新增側邊欄啟動、@ 提及與檔案檢視器
OpenAI 開發者帳號宣布 ChatGPT 外掛支援外掛擴充套件：外掛可從側邊欄直接啟動，可在對話中通過 @ 提及呼叫，並新增檔案檢視器。官方同時放出一段與 @coreyching 的演示影片說明具體用法。該訊息未提及上線時間、可用範圍或價格。
OpenAI 被訴未披露外包人員閱讀 ChatGPT 對話
2026 年 9 月 16 日，Vredenburgh v. OpenAI OpCo, LLC 在加州北區聯邦法院提起集體訴訟，指控 OpenAI 未披露其將真實 ChatGPT 對話交給外部承包商閱讀和評分以改進模型。Reddit 討論中有人指出，這些承包商多為零工式合同工，缺乏安全管控，且 OpenAI 隱私政策未明確告知此事。