OpenAI 修复 ChatGPT 分享链接 XSS 漏洞

2026 年 10 月，Parameter 团队发现 ChatGPT 公开分享功能存在跨站脚本漏洞：攻击者可利用正常分享功能发布一条含图表和 HTML Preview 的对话，受害者打开 /share/<id> 链接后即可被接管账号。报道称，受害者无需安装 App、加入 Project、粘贴代码或打开开发者工具；在最稳定的复现中，受害者只需打开分享链接并点击一次 ChatGPT 正常的 Preview 按钮。10 月 26 日，OpenAI 确认两个前端版本均已拒绝该报告所用的跨帧 MathLive 消息，将问题标记为已解决，并把该报告定性为 P1，同时向报告者发放总计 5,000 美元赏金。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。