2026 年 10 月，安全研究團隊 Parameter Labs 披露了一個 ChatGPT 漏洞：攻擊者用正常分享功能發布一個惡意對話，再把連結發給他人，受害者只要開啟該分享連結，其中的載荷就會以 chatgpt.com 身份在受害者已登入的會話中執行 JavaScript，無需安裝 App、加入 Project、貼上程式碼或開啟開發者工具。據該團隊描述，程式碼可以列舉受害者的對話列表、讀取從未分享給攻擊者的私密對話，並把內容發往外部伺服器，還能以受害者身份直接呼叫 ChatGPT 的認證 API，實質上等於接管帳號。攻擊鏈由兩個看似無害的功能串起：對話中的圖表與 HTML 預覽（原 Canvas），並借 MathLive 虛擬鍵盤接收 postMessage 的處理程式碼（其使用 innerHTML，使沙箱內 iframe 能注入一個不帶 sandbox 限制的新 iframe），以及 YouTube oEmbed JSONP 來繞過內容安全策略。OpenAI 已於 10 月 26 日修復該問題，並將報告定為 P1；研究文章由 Mukul Goyal 於 10 月 28 日發布，10 月 31 日出現在 Hacker News 首頁。對習慣把 ChatGPT 對話生成公開分享連結的訂閱者而言，此次事件意味著這類連結在修復前曾是可被利用的攻擊入口，收到他人發來的分享連結需謹慎。來源之間在修復日期與定級上說法一致。
AI 根據 2 則報導生成 · 更新
沿著報導，了解事件的不同側面；點標題看單篇報導的摘要與原文連結。
Parameter Labs 披露了 ChatGPT HTML 預覽功能（原 Canvas）的沙箱逃逸漏洞：攻擊者可以構造一個分享連結，當其他已登入使用者開啟該連結時，攻擊者就能竊取該使用者的私密資料，或代替該使用者執行操作。攻擊鏈利用 MathLive 虛擬鍵盤接收 postMessage 的處理程式碼，該程式碼使用 innerHTML，使沙箱內的 iframe 能注入一個不帶 sandbox 限制的新 iframe；
安全研究團隊發現，只需讓使用者開啟一個公開分享的 ChatGPT 對話連結，就能在其已登入會話中以 chatgpt.com 身份執行 JavaScript，進而讀取私密對話並呼叫帳戶 API。攻擊鏈濫用了 HTML Preview 沙箱、MathLive 虛擬鍵盤訊息和 YouTube oEmbed JSONP 來繞過 CSP；受害者無需安裝應用、加入 Project 或貼上程式碼。OpenAI 已於 10 月 26 日修復，並將該報告定為 P1。
過去 48 小時，有 2 個獨立來源報導，最近 6 小時新增 0 個。熱度 1.4，熱門榜第 2 名。
熱度以 48 小時內的獨立來源計，同一來源只算一次，每 24 小時權重減半。
同一事件的報導集中在這裡，新的進展會繼續補充。