- Parameter表示，惡意ChatGPT分享連結可在登入工作階段執行攻擊者程式碼，並暴露私人對話。
- Parameter於10月18日向OpenAI報告漏洞，OpenAI於8日後修復。
- 10月26日，OpenAI確認兩個前端版本均拒絕報告所指的MathLive訊息，並解決問題。
研究人員表示，OpenAI在Parameter於10月18日透過公司漏洞賞金計劃報告漏洞後8日，修復了ChatGPT分享連結漏洞。OpenAI於10月26日確認修復，而漏洞可讓程式碼在任何開啟惡意共享對話人士的登入工作階段中執行。
Parameter表示，程式碼亦可透過受害者已驗證的ChatGPT帳戶執行任何可用操作。
漏洞利用ChatGPT一般公開分享功能，因此在其中一個攻擊版本中，攻擊不要求受害者安裝應用程式、加入項目、貼上程式碼或開啟開發人員工具。Parameter於10月28日公布其報告。
攻擊結合MathLive與ChatGPT預覽功能
Parameter表示，攻擊在一個普通公開對話內放置互動圖表，載入MathLive及向其傳送訊息的HTML預覽。
Parameter在另一個帳戶中重現自動預覽路徑3次，包括硬刷新後，約4.5秒後出現提示。
研究人員表示，MathLive接受改變狀態的訊息，卻沒有檢查由哪個框架發出；而訊息格式容許將原始HTML作為鍵盤配置資料。注入的HTML可建立未經沙盒限制的文件，繼承chatgpt.com身分。
載荷利用ChatGPT已驗證存取權
Parameter表示，ChatGPT的內容安全政策阻截內嵌JavaScript，但容許來自YouTube的程式。載荷利用頁面已可取得的工作階段資料呼叫ChatGPT對話API。
載荷首先列舉最近對話，然後可要求取得選定私人對話的訊息資料。它向研究人員控制的伺服器發出普通圖片請求。
OpenAI透過漏洞賞金計劃解決報告
OpenAI確認，兩個前端版本均拒絕報告所用的MathLive訊息，並向Parameter發放合共5,000美元賞金。
OpenAI於10月26日確認，兩個前端版本均拒絕報告所用的跨框架MathLive訊息，並將問題標記為已解決。它向Parameter發放合共5,000美元賞金。
Parameter表示，訊息接收端應核實發送者的網址及獲授權的視窗，而在不受信任框架可影響內容時，動態建立的文件應保持沙盒限制。
防守方現在要做甚麼
- Parameter建議核實發送者的網址，以及獲授權的確切視窗。
- Parameter建議，當動態建立文件的內容可受不受信任框架影響時，讓文件保持沙盒限制。
常見問題
ChatGPT分享連結漏洞發生了甚麼事？
Parameter表示，惡意共享對話可在開啟對話人士的登入工作階段執行攻擊者程式碼，讓攻擊者存取私人對話及透過帳戶行動。
誰報告ChatGPT漏洞？
Parameter於10月18日透過OpenAI漏洞賞金計劃報告漏洞，parameter.ai於10月28日公布研究人員的報告。
ChatGPT分享連結攻擊如何重現？
Parameter表示，研究人員在另一個帳戶中重現自動預覽路徑3次，包括硬刷新後，約4.5秒後出現提示。
ChatGPT攻擊如何運作？
Parameter表示，攻擊結合載入MathLive的互動圖表，以及向其傳送訊息的HTML預覽。注入的HTML可建立繼承chatgpt.com身分的未經沙盒限制文件。
OpenAI是否修復ChatGPT分享連結漏洞？
是。OpenAI於10月26日表示，兩個前端版本均拒絕報告所指的跨框架MathLive訊息，並將問題標記為已解決。
來源
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| Parameter表示，惡意ChatGPT分享連結可在任何開啟連結人士的登入工作階段執行攻擊者程式碼。 | Parameter, via The Hacker News | 引述 |
| Parameter於10月18日透過OpenAI漏洞賞金計劃報告漏洞，OpenAI於8日後修復。 | Parameter, via The Hacker News | 引述 |
| Parameter表示，攻擊者可透過以連結分享的普通公開ChatGPT對話傳送載荷。 | Parameter | 已證實 |
| Parameter表示，其中一個攻擊版本只需開啟分享連結。 | Parameter | 已證實 |
| Parameter重現自動預覽路徑3次，包括硬刷新後，約4.5秒後出現提示。 | Parameter | 已證實 |
| 漏洞結合載入MathLive的互動圖表，以及向其傳送訊息的HTML預覽。 | Parameter | 已證實 |
| Parameter表示，MathLive接受改變狀態的訊息而沒有檢查發送者，並容許訊息中包含原始HTML。 | Parameter | 已證實 |
| 注入的HTML建立未經沙盒限制的文件，繼承chatgpt.com身分。 | Parameter | 已證實 |
| ChatGPT的內容安全政策阻截內嵌JavaScript，但容許來自YouTube的程式。 | Parameter | 已證實 |
| Parameter表示，程式碼可透過受害者已驗證的ChatGPT帳戶執行任何可用操作。 | Parameter | 已證實 |
| 10月26日，OpenAI確認兩個前端版本均拒絕報告所指的MathLive訊息，並解決問題。 | Parameter | 已證實 |
| OpenAI向Parameter發放合共5,000美元賞金。 | Parameter | 已證實 |
| parameter.ai於2026年10月28日公布報告。 | parameter.ai | 已證實 |
未能核實
- 漏洞是否曾針對真實用戶被利用，尚未確定。
- 是否獲分配CVE編號，尚未確定。
- 有多少ChatGPT用戶受影響，尚未確定。
- 受控測試以外是否有任何私人對話被竊取，尚未確定。
