研究团队利用 ChatGPT 分享链接接管账户，OpenAI 已修复漏洞

We Took over ChatGPT Accounts

研究团队发现，恶意 ChatGPT 公开分享链接可在访问者的登录会话中执行 JavaScript，读取并外传私人对话。攻击链结合图表加载的 MathLive、HTML Preview 和 YouTube JSONP，自动预览版本只需打开链接即可触发，团队在另一账户中复现了 3 次。OpenAI 于 10 月 26 日确认两个网页前端均已修复，将漏洞定为 P1，并支付总计 $5,000 的赏金。

推荐理由：研究团队追踪了 ChatGPT 分享链接跨越沙箱的完整链路，跨窗口消息校验和不可信 HTML 的隔离需要贯穿组件组合后的渲染过程。