ChatGPT共享链接漏洞已被修复

Parameter AI研究人员发现，恶意ChatGPT公共分享链接可利用MathLive消息处理、HTML预览及无沙箱iframe等环节，在访问者已登录时执行JavaScript，读取私密对话并向外部服务器发送数据；稳定复现还需点击一次正常的“预览”按钮，研究人员也将其改为自动预览。 OpenAI于2026年10月26日确认，两种版本均已拒绝报告所利用的跨iframe MathLive消息，并将漏洞标记为解决，赏金总额为5000美元。

AI 根据报道生成 · 59 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。