AI 新聞 · ChatGPT · 分享連結
Parameter：ChatGPT 分享連結可能被用來劫持帳號
一家資安公司串連 ChatGPT 的兩項功能，讓自家程式碼在受害者已登入的連線中執行；OpenAI 在收到通報後八天修補漏洞。
資安公司 Parameter 在技術文章中指出，2026 年 10 月 26 日之前，只要打開一條動過手腳的 ChatGPT 分享連結，攻擊者的程式碼就能在受害者已登入的 ChatGPT 連線中執行。Parameter 的程式碼先讀取受害者的對話清單，再調出一則受害者從未分享過的私人對話，並把部分內容傳到 Parameter 的伺服器。The Hacker News 報導，OpenAI 將這個漏洞評為 P1，也就是嚴重程度分級的最高級；Parameter 透過 OpenAI 的漏洞賞金計畫（向外部通報者發放獎金）回報後八天，OpenAI 在 10 月 26 日推出修補。
攻擊路徑結合了同一則分享對話裡的兩項日常功能。第一項是 Preview，會把對話中的網頁程式碼顯示成可即時操作的迷你頁面，ChatGPT 把這個頁面隔離在另一個網址上；Parameter 表示這道隔離牆沒有被突破。弱點出在第二項功能：互動式圖表。為了畫出圖表，ChatGPT 把外部數學函式庫 MathLive 載入主頁面，而 MathLive 的螢幕鍵盤程式碼會接受任何框架傳來的指令，卻不檢查發送者是誰。這讓被隔離的 Preview 有機會把自己的網頁程式碼塞進真正的 ChatGPT 頁面。
Parameter 稱這個結果為帳號接管。每個步驟都在 Parameter 自己的帳號之間進行，該公司表示沒有真實受害者。
ChatGPT 有 Free 方案；依我們 10 月 31 日的查閱，Go 方案卡片寫著「可能包含廣告」；不論哪種方案，這種攻擊只需要一個已登入的帳號。
不論連結是出現在貼文、聊天訊息還是電子郵件裡，被動手腳的連結和正常連結看起來沒有差別，所以經常交換 ChatGPT 連結的團隊，光看連結本身無從分辨；只有 OpenAI 端的修補才補上了這個缺口。
資料來源
- Parameter：We found a gap at OpenAI。確認於
- The Hacker News：A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats。確認於
更多 的 AI 新聞
- Clarity 發現：四分之一的 AI agent 造訪出現結帳行為
- Cursor 下架偽造的 Claude Code 更新，該版本植入 SSH 金鑰
- Google 在 AI Mode 測試以單一「Sponsored」標題標示購物廣告
- Google 搜尋商品面板新增「立即購買」，結帳走 Universal Cart
- Bluefish 把 AI 答案的缺口變成 ChatGPT 與 Google 廣告 brief
- Gemini 不再替引用連結加上 utm_source=gemini
- Deepgram 收購 Pipecat 開發商 Daily，框架維持開源
- Koah 表示 AI 聊天廣告網路的總銷售額成長四倍
- Resemble AI：機器人偵測工具漏掉多數偽裝的 AI agent