ChatGPT 共享链接漏洞可读私聊，已修复

1. 06:55
   X@TechsenseDev· 讨论

   One click on a shared link was enough. Parameter Labs showed a public ChatGPT share could run attacker JavaScript in a…（新标签页打开原帖）
2. 03:46
   网页AI Threat Watch (aithreat.io)· 媒体跟进

   Общая ссылка в ChatGPT открывала личные чаты, OpenAI закрыла баг（新标签页打开原帖）
3. 03:02
   网页AI Threat Watch (aithreat.io)· 媒体跟进

   ChatGPT, un lien partagé ouvrait les conversations privées, OpenAI corrige la faille（新标签页打开原帖）
4. 01:45
   X@openwikipedia· 讨论

   Zero-Click Execution: Later versions of this exploit automated the process. Simply opening the link was enough. It cata…（新标签页打开原帖）
5. 01:27
   X@The_Cyber_News· 讨论

   ‼ ChatGPT Flaw Allowed Attackers to Hijack Accounts and Steal Private Conversations With One Link Details: https://cy…（新标签页打开原帖）
6. 01:04
   X@djcroman· 讨论

   A shared ChatGPT link could run attacker code in your session and read your private chats. Parameter Labs reported it…（新标签页打开原帖）
7. 01:03
   X@PandaAgents· 讨论

   🚨 ChatGPT had a hole. Your private chats could leak with one click. OpenAI confirmed it and rated it the most serious t…（新标签页打开原帖）
8. 00:18
   X@TimCohn· 讨论

   https://thehackernews.com/2026/10/a-shared-chatgpt-link-could-run.html（新标签页打开原帖）

1. 22:41
   X@theadvtech· 讨论

   📡 Signal: A crafted ChatGPT share link could execute attacker code in the signed-in session of anyone who opened it, re…（新标签页打开原帖）
2. 20:18
   X@spinidg· 讨论

   OpenAI fixes a ChatGPT vulnerability that could expose private conversations through shared links. Researchers at Param…（新标签页打开原帖）
3. 20:02
   X@eggbaby· 讨论

   What's buzzing ### ChatGPT HTML preview share-link takeover disclosed Parameter Labs detailed a fixed ChatGPT account…（新标签页打开原帖）
4. 19:18
   Profesional Review

   ChatGPT 曾存在允许读取用户私人对话的漏洞，现已修复

   安全公司 Parameter 发布报告称，10 月 18 日至 26 日期间发生了通过 ChatGPT 共享链接读取用户私人对话的攻击，OpenAI 已修复该漏洞。攻击链接只需包含 HTML 预览和一张图表：ChatGPT 用 MathLive 库加载图表时，其数学公式键盘接受来自任意其他窗口的消息，插入未经确认的 HTML，形成无沙箱框架并被浏览器视为 ChatGPT 的一部分，甚至可执行 JavaScript。攻击者据此可获取全部聊天列表、开启新对话并把内容发送到外部服务器，报告称还可能以受害者名义行动。OpenAI 在设置 5000 美元赏金后直接修复了问题，用户无需自行改动，也可在设置的数据控制中检查已分享的链接。

5. 18:58
   网页AI Threat Watch (aithreat.io)· 媒体跟进

   Researchers Discover High-Severity ChatGPT Flaw That Exposed Private Conversations to Attackers（新标签页打开原帖）
6. 17:00
   网页보안뉴스 Boannews（韩）· 媒体跟进

   미리보기 한 번에 비공개 대화까지...챗GPT 공유 링크 결함, 8일 만에 수정（新标签页打开原帖）
7. 17:00
   网页AI Threat Watch (aithreat.io)· 媒体跟进

   Уязвимость ChatGPT позволяла читать ваши личные чаты через ссылку общего доступа（新标签页打开原帖）
8. 15:45
   网页AI Threat Watch (aithreat.io)· 媒体跟进

   Faille ChatGPT : un lien partagé exécutait du code（新标签页打开原帖）

1. 20:11
   网页AI Threat Watch (aithreat.io)· 媒体跟进

   ChatGPT : un lien piégé pouvait exposer des conversations privées, la faille est corrigée（新标签页打开原帖）
2. 07:33
   网页AI Threat Watch (aithreat.io)· 媒体跟进

   ChatGPT: un enlace compartido podía robar tu cuenta（新标签页打开原帖）
3. 01:01
   X@trustBynh· 讨论

   https://thehackernews.com/2026/10/a-shared-chatgpt-link-could-run.html（新标签页打开原帖）
4. 00:24
   X@techtactician· 讨论

   One shared ChatGPT link was enough to read someone's private chats. Parameter's researchers built a public chat that ra…（新标签页打开原帖）
5. 00:20
   X@florian0707· 讨论

   A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats - https://thehackernews.com/2026/1…（新标签页打开原帖）
6. 00:06
   X@ABabino· 讨论

   A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats https://thehackernews.com/2026/10/…（新标签页打开原帖）
7. 00:00
   X@rfeio· 讨论

   A shared ChatGPT link could reportedly be exploited to trigger unintended actions, highlighting how AI integrations can…（新标签页打开原帖）

1. 22:29
   X@don_tech1· 讨论

   点开一个 ChatGPT 分享链接，你的账号就归别人了。 这是 OpenAI 自己确认的最高级漏洞 P1，赏金才 5000 美元。可是真够抠门的。 安全公司 Parameter 刚公开了这个洞（已修复）： 1. 攻击者发你一个普通的…（新标签页打开原帖）
2. 22:03
   X@LanzhiAI· 讨论

   随手点开别人分享的 ChatGPT 链接，这下真得长个心眼了。 安全团队爆出漏洞：利用沙盒绕过，黑客能把恶意脚本塞进普通的公开分享链接。只要你登录着账号点开，恶意代码就能在会话里运行，当场接管你的账号。 大家天天互相甩链接抄提示词，这…（新标签页打开原帖）
3. 21:13
   X@foukation· 讨论

   A security researcher found a way to access private ChatGPT conversations through a malicious shared link. In one test…（新标签页打开原帖）
4. 20:49
   CSA Labs Research精选

   一键进入他人的 ChatGPT：跨帧消息传递漏洞

   研究者 Parameter 于 2026 年 10 月 28 日披露，公开分享的 ChatGPT 会话链接可在打开者已登录的会话中执行攻击者提供的 JavaScript，列举其近期对话、读取从未分享的私人聊天，并把数据外传到外部服务器。OpenAI 复现后将严重级别从 P2 升至 P1，并在 10 月 26 日（报告后八天）于两个版本的前端完成修复，用户无需操作；Parameter 称未发现真实利用。最初需点击一次 Preview，之后改为自动打开，只要打开链接即可触发，payload 约 4.5 秒后执行。研究者称同一脚本上下文可代表受害者执行该账号的任意操作，但这是基于所获权限的推断，PoC 刻意限制了外传内容。

5. 20:41
   X@superdoccimo· 讨论

   ChatGPTの共有リンクを開くだけで、被害者の認証済みセッション上で任意のJavaScriptが走り、非公開会話まで読める——Parameter Labsが10月に示したこの連鎖は、OpenAI側では10月26日に修正済みだ。一方で、鎖…（新标签页打开原帖）
6. 20:27
   X@secbrief· 讨论

   The ChatGPT sandbox held. A math keyboard library just walked around it lol. A shared chat link could read your private…（新标签页打开原帖）
7. 20:18
   X@PCS_AnthonyM· 讨论

   @TheHackersNews A shared link that could run attacker code inside a logged-in ChatGPT session is a good reminder that A…（新标签页打开原帖）
8. 20:15
   X@_pksharma· 讨论

   🔓 The sandbox held. That is the odd part of this ChatGPT writeup. Parameter Labs says a public ChatGPT share link coul…（新标签页打开原帖）
9. 20:15
   X@SaifuddinAmri__· 讨论

   A shared ChatGPT link could take over your account. Fixed by OpenAI on 26 Oct. https://www.parameter.ai/labs/we-found-a…（新标签页打开原帖）
10. 19:58
    X@wildcanvasbull· 讨论

    🚨 A shared ChatGPT link could run attacker code in your session and read your private chats. No install. No login. J…（新标签页打开原帖）
11. 19:25
    X@privacyneedle· 讨论

    A critical ChatGPT vulnerability allowed malicious shared links to execute code and expose private user chats. OpenAI c…（新标签页打开原帖）
12. 19:18
    X@boussetta15a· 讨论

    عندما تصبح نافذة المعاينة باباً خلفياً: كيف كادت ثغرة "ChatGPT" أن تفتح سجلك الشخصي للمخترقين؟ حين يتعلق الأمر بعمالقة…（新标签页打开原帖）
13. 19:09
    X@dsoch8c· 讨论

    安全公司Parameter Labs发现ChatGPT漏洞，用户仅打开特制分享链接就可能被窃取全部私密对话。 受害者无需安装插件或贴入代码，只要在登录状态下点开特定链接，网页组件漏洞就会成为跳板，让攻击者在后台接管账号权限。 据研究团…（新标签页打开原帖）
14. 19:05
    X@luckyland· 讨论

    A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats https://thehackernews.com/2026/10/…（新标签页打开原帖）
15. 19:00
    X@ai_dev_official· 讨论

    A single ChatGPT share link could run an attacker's code inside your logged-in session. Researchers at Parameter showe…（新标签页打开原帖）
16. 18:24
    X@exploitgrid· 讨论

    OpenAI has fixed a ChatGPT flaw where a malicious shared link could run attacker code in a user’s logged-in session and…（新标签页打开原帖）
17. 17:59
    X@sunset_evm· 讨论

    Full breakdown 👇 https://thehackernews.com/2026/10/a-shared-chatgpt-link-could-run.html（新标签页打开原帖）
18. 17:59
    X@sunset_evm· 讨论

    Opening a shared ChatGPT link was enough to let an attacker read your private chats Security firm Parameter found a Ch…（新标签页打开原帖）
19. 17:42
    X@read__the__diff· 讨论

    https://thehackernews.com/2026/10/a-shared-chatgpt-link-could-run.html（新标签页打开原帖）
20. 17:41
    X@read__the__diff· 讨论

    ‼ Opening a shared ChatGPT link while signed in could make **your private conversations readable to an attacker**. Pa…（新标签页打开原帖）
21. 17:15
    X@hs230303· 讨论

    A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats（The Hacker News・英語） https://thehac…（新标签页打开原帖）
22. 16:55
    网页AI Threat Watch (aithreat.io)· 媒体跟进

    Общая ссылка ChatGPT могла перехватывать сеансы и читать частные чаты（新标签页打开原帖）
23. 16:36
    X@TweetThreatNews· 讨论

    Parameter researchers demonstrated that a malicious ChatGPT share link could run code in a logged-in session and access…（新标签页打开原帖）
24. 15:57
    X@VeraGen_ai· 讨论

    A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats https://thehackernews.com/2026/10…（新标签页打开原帖）
25. 15:31
    X@POSTURE_CYBER· 讨论

    OpenAI fixed a ChatGPT shared-link flaw that could run attacker code in a logged-in session and steal private chats. L…（新标签页打开原帖）
26. 15:23
    网页AI Threat Watch (aithreat.io)· 媒体跟进

    Уязвимость ChatGPT позволяла читать закрытые беседы по ссылке（新标签页打开原帖）
27. 15:00
    X@itsMikeKipruto· 讨论

    OpenAI patched a ChatGPT vulnerability that allowed malicious shared links to execute JavaScript in users’ authenticate…（新标签页打开原帖）
28. 14:24
    X@phantmradar· 讨论

    🚨 ChatGPT: one shared chat link could run attacker code in your signed-in session and read your private chats. Paramete…（新标签页打开原帖）
29. 14:01
    X@iCleanAI· 讨论

    $5,000: what OpenAI paid Parameter for a ChatGPT bug where opening a shared chat link, plus one Preview click, could ru…（新标签页打开原帖）
30. 13:56
    X@dropy50· 讨论

    https://thehackernews.com/2026/10/a-shared-chatgpt-link-could-run.html（新标签页打开原帖）
31. 13:56
    X@molari999· 讨论

    A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats https://ift.tt/BvkbjlH（新标签页打开原帖）
32. 13:56
    X@dropy50· 讨论

    ثغرة في ChatGPT: رابط مشاركة خبيث ينفذ كود المهاجم في جلسة المستخدم ويستولي على محادثاته • أصلحت OpenAI ثغرة في ChatGP…（新标签页打开原帖）
33. 13:34
    X@TheHackersNews· 讨论

    🚨 OpenAI fixed a ChatGPT flaw that allowed malicious shared links to execute attacker code in users' logged-in sessions…（新标签页打开原帖）
34. 13:33
    The Hacker News精选

    恶意 ChatGPT 共享链接可在登录会话中运行攻击者代码并读取私聊

    安全公司 Parameter 的研究者演示，恶意 ChatGPT 共享链接可在受害者登录会话中运行攻击者代码并读取私聊；研究者 10 月 18 日通过 OpenAI 漏洞赏金计划报告，OpenAI 八天后修复并定为最高级别 P1。受害者只需打开链接并点击一次 Preview（后期攻击版本中打开链接即自动触发），攻击代码便以与 ChatGPT 站点相同的权限运行，可调用登录态 API 列出最近对话、打开从未分享的私聊并把内容发往研究者控制的服务器。漏洞源于三个设计问题叠加，其中 MathLive 数学库在主页面留下的监听器不校验消息来源且允许携带原始 HTML，使 Preview 沙箱内的代码能创建继承 chatgpt.com 身份的框架，再借助 CSP 允许的 YouTube 脚本执行代码。

35. 12:13
    X@ehsayaan· 讨论

    We hacked ChatGPT at @Parameter_ai. Opening a malicious shared ChatGPT link could leak your private chats and compromi…（新标签页打开原帖）
36. 11:21
    X@eddiboi· 讨论

    Parameter AI just found a P1 gap in ChatGPT! A single shared link could take over the account of anyone who opened it:…（新标签页打开原帖）
37. 10:57
    X@Lniosytest· 讨论

    🚨 卧槽，逆天漏洞！ChatGPT 一个分享链接就能把你账号扒光 你点开别人发来的 ChatGPT 对话分享 啥也不用装，啥也不用点 私聊、文件、设置，对方全能拿走 我看完技术文才懂它怎么做到的： 🔹 ChatGPT 的「网页预览」…（新标签页打开原帖）
38. 08:50
    X@quantictale· 讨论

    @parameter_ai putain using ChatGPT to hack ChatGPT, the irony. a single link giving access to private chats, files, set…（新标签页打开原帖）
39. 07:35
    X@itz_mg_· 讨论

    we got a 1 click ATO on chatgpt(.)com just via a normal shared chat link. tl;dr html preview in chat -> postmessage…（新标签页打开原帖）
40. 06:32
    X@parameter_ai· 讨论

    We hacked ChatGPT (using ChatGPT). We demonstrated that a single shared link could take over the account of anyone who…（新标签页打开原帖）

当前关注度54·可比范围峰值75（10月31日 23:00）·近 24 小时可比范围变化 +8%