Hacker News AIT2·85 分
ChatGPT 曝高危漏洞 分享链接可劫持账户
原标题：We Took over ChatGPT Accounts
- 攻击者利用 ChatGPT 正常分享功能注入恶意代码，无需用户安装插件或开启开发者工具即可触发。
- 恶意脚本在 chatgpt.com 域名下运行，拥有受害者完整认证会话权限，可直接调用内部 API。
- 核心教训：任何公共或可分享的界面都应视为受攻击者控制的输入，跨帧消息必须经过严格身份验证。
返回热点榜
tools热度 15.1°
AI 聚合热点事件 · 2026/10/31
ChatGPT 曝高危漏洞 分享链接可劫持账户
1 篇收录报道1 家独立信源交叉印证持续跟踪至 2026/10/31 18:30:11
全景综述与最新动态
1 家信源交叉印证安全团队发现 ChatGPT 存在严重逻辑漏洞，攻击者可通过恶意分享链接在受害者已登录会话中执行任意 JavaScript。该漏洞允许攻击者枚举对话列表、窃取未共享的私有内容并调用认证 API，实现完全账户接管。OpenAI 已于 10 月 26 日修复此 P1 级安全问题。
最新动向/安全团队发现 ChatGPT 存在严重逻辑漏洞，攻击者可通过恶意分享链接在受害者已登录会话中执行任意 JavaScript。该漏洞允许攻击者枚举对话列表、窃取未共享的私有内容并调用认证 API，实现完全账户接管。OpenAI 已于 10 月 26 日修复此 P1 级安全问题。
逐小时热度走势
3 个完整观测小时当前
15.1
峰值
15.920:00
近 24h 变化
–
曲线只比较全程持续完整观测的同一批信源；缺口小时数据已插值平滑，保持趋势连续。