Hacker News · AI 与工程·· 3 小时前精选AI 评分80
Parameter 团队发现 ChatGPT 公开分享链接可接管账号，OpenAI 已修复并定性 P1
We Took over ChatGPT Accounts
AI 导读
Parameter 团队在 2026 年 10 月发现，攻击者可用 ChatGPT 正常分享功能发布一条含图表和 HTML Preview 的对话，受害者打开 /share/<id> 链接后。
推荐理由
原文完整还原了从公开分享链接到跨用户会话接管的利用链，并给出可迁移的跨窗口消息校验与沙箱设计教训。
来源：Hacker News · AI 与工程 · parameter.ai