# 研究团队利用 ChatGPT 分享链接接管账户，OpenAI 已修复漏洞

> 原标题：We Took over ChatGPT Accounts

- 来源：Hacker News 首页
- 发布时间：2026-10-31T10:30:11.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/h676trdkmrp5wabsyryh1z81p
- 原文：https://www.parameter.ai/labs/we-found-a-gap-at-openai

## 摘要

研究团队发现，恶意 ChatGPT 公开分享链接可在访问者的登录会话中执行 JavaScript，读取并外传私人对话。攻击链结合图表加载的 MathLive、HTML Preview 和 YouTube JSONP，自动预览版本只需打开链接即可触发，团队在另一账户中复现了 3 次。OpenAI 于 10 月 26 日确认两个网页前端均已修复，将漏洞定为 P1，并支付总计 $5,000 的赏金。

## 推荐理由

研究团队追踪了 ChatGPT 分享链接跨越沙箱的完整链路，跨窗口消息校验和不可信 HTML 的隔离需要贯穿组件组合后的渲染过程。

## 锐评

点开一个公开分享链接就能接管账户还能拖走私密对话，OpenAI 给这个 P1 漏洞只发 5000 美元赏金，感觉给得太抠门了。

图表组件 MathLive 的 postMessage 压根没校验发件来源，配上 HTML Preview 就能把 JavaScript 塞进主页面里跑。受害者不用装插件也不用输代码，光打开链接就中招，团队复现了 3 次全成了。这种连点几下都不需要的高危漏洞只值 5000 美元，实在有点寒酸。