研究人员称ChatGPT分享链接可导致账号接管
研究人员称，通过绕过ChatGPT沙箱与内容安全策略，可让恶意JavaScript在打开特制分享链接的已登录用户会话中执行。攻击者据称能够枚举对话列表、读取未共享的私人对话内容；文章描述的是研究人员披露的安全漏洞及其影响。
事件进展（1 篇报道）
-
2026-10-31 18:30Hacker News We Took over ChatGPT Accounts
研究人员称，通过绕过ChatGPT沙箱与内容安全策略，可让恶意JavaScript在打开特制分享链接的已登录用户会话中执行。攻击者据称能够枚举对话列表、读取未共享的私人对话内容；文章描述的是研究人员披露的安全漏洞及其影响。