一键进入他人的 ChatGPT：跨帧消息传递漏洞

研究者 Parameter 于 2026 年 10 月 28 日披露，公开分享的 ChatGPT 会话链接可在打开者已登录的会话中执行攻击者提供的 JavaScript，列举其近期对话、读取从未分享的私人聊天，并把数据外传到外部服务器。OpenAI 复现后将严重级别从 P2 升至 P1，并在 10 月 26 日（报告后八天）于两个版本的前端完成修复，用户无需操作；Parameter 称未发现真实利用。最初需点击一次 Preview，之后改为自动打开，只要打开链接即可触发，payload 约 4.5 秒后执行。研究者称同一脚本上下文可代表受害者执行该账号的任意操作，但这是基于所获权限的推断，PoC 刻意限制了外传内容。