- Parameter Labs表示，攻擊者可透過向受害者發送連結接管ChatGPT帳戶。
- Parameter Labs表示，漏洞利用程式可擷取私人對話內容，並將其發送至外部伺服器。
- Parameter Labs表示，OpenAI於10月26日修補問題，並將報告列為P1。
OpenAI於10月26日修補一項ChatGPT漏洞，此前Parameter Labs表示，攻擊者可透過向受害者發送連結接管帳戶。研究人員表示，他們是透過繞過ChatGPT的沙盒及內容安全政策做到這一點。
Parameter Labs表示，開啟惡意共享對話，可讓程式列舉對話、擷取私人對話內容，並將其發送至外部伺服器。該機構表示，攻擊載荷亦可代表受害者呼叫ChatGPT已驗證的API。
據研究人員稱，攻擊鏈結合ChatGPT的圖表及HTML Preview功能。Parameter Labs於2026年10月發現該漏洞，並表示OpenAI重現了JavaScript執行及私人對話概念驗證。
ChatGPT圖表及HTML Preview功能組成攻擊鏈
Parameter Labs表示，攻擊鏈始於圖表及HTML Preview。MathLive接受一條改變狀態的訊息，卻沒有核實由哪個框架發送；訊息格式則容許將原始HTML作為鍵盤配置資料。
Parameter Labs表示，該機構在另一個帳戶重現自動開啟預覽的路徑三次，包括硬刷新後的一次。在這些測試中，警示約於4.5秒後出現。
受害者只需開啟共享連結
Parameter Labs表示，攻擊者可建立惡意對話，透過ChatGPT正常共享功能發布，並將連結發送予另一名用戶。受害者毋須安裝應用程式、加入項目、貼上程式碼或開啟開發人員工具。
研究人員表示，由此產生的程式碼可列舉受害者的對話清單，擷取一段從未與攻擊者共享的私人對話內容，並將該對話資料發送至外部伺服器。
OpenAI重現概念驗證並發放5,000美元獎金
Parameter Labs表示，OpenAI重現了JavaScript執行及私人對話概念驗證。該機構表示，OpenAI確認兩個網頁前端均拒絕報告所述訊息，並合共發放5,000美元獎金。
Parameter Labs於10月28日發布報告。Simon Willison於10月31日發布另一份報告，表示OpenAI已關閉漏洞並支付5,000美元漏洞獎金。
Parameter Labs表示，OpenAI將報告列為P1，並於10月26日修補問題。OpenAI確認兩個ChatGPT網頁前端均拒絕報告所述訊息，並解決問題。
Parameter Labs建議，postMessage接收器在接受改變狀態的指示前，驗證event.origin及event.source；當不受信任的框架可影響動態建立文件的內容時，則維持文件處於沙盒限制之內。
防守方現在要做甚麼
- 在接受改變狀態的指示前，驗證event.origin及event.source。
- 當文件內容可受不受信任框架影響時，維持動態建立的文件處於沙盒限制之內。
常見問題
沙盒逃逸攻擊鏈對ChatGPT帳戶造成甚麼影響？
Parameter Labs表示，攻擊者可向受害者發送指向惡意共享對話的連結，接管ChatGPT帳戶。
ChatGPT漏洞可導致甚麼資料外洩？
Parameter Labs表示，漏洞利用程式可列舉對話清單、擷取私人對話內容，並將資料發送至外部伺服器。該機構亦表示，漏洞利用程式可代表受害者呼叫ChatGPT已驗證的API。
受害者是否需要安裝任何程式，才能觸發ChatGPT漏洞利用？
不需要。Parameter Labs表示，開啟共享連結是唯一所需行動，受害者毋須安裝應用程式、加入項目、貼上程式碼或開啟開發人員工具。
ChatGPT沙盒逃逸如何運作？
攻擊鏈結合ChatGPT的圖表及HTML Preview功能。Parameter Labs表示，MathLive接受的一條訊息可提供原始HTML，建立繼承chatgpt.com身分的未經沙盒限制文件。
OpenAI何時修補ChatGPT漏洞？
Parameter Labs表示，OpenAI於10月26日修補問題，將報告列為P1，並確認兩個ChatGPT網頁前端均拒絕報告所述訊息。
來源
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| Parameter Labs表示，攻擊者可透過向受害者發送連結接管ChatGPT帳戶。 | Parameter Labs | 引述 |
| Parameter Labs於2026年10月發現該漏洞。 | Parameter Labs | 引述 |
| Parameter Labs表示，攻擊者可透過ChatGPT正常共享功能發布惡意對話，並將其發送予另一名用戶。 | Parameter Labs | 引述 |
| Parameter Labs表示，受害者只需開啟共享連結。 | Parameter Labs | 引述 |
| Parameter Labs表示，漏洞利用程式可列舉對話、擷取私人對話內容，並將其發送至外部伺服器。 | Parameter Labs | 引述 |
| Parameter Labs表示，漏洞利用程式可直接代表受害者呼叫ChatGPT已驗證的API。 | Parameter Labs | 引述 |
| Parameter Labs表示，攻擊鏈結合ChatGPT的圖表及HTML Preview功能。 | Parameter Labs | 引述 |
| Parameter Labs表示，mathLive接受一條改變狀態的訊息，卻沒有核實由哪個框架發送。 | Parameter Labs | 引述 |
| Parameter Labs表示，訊息格式容許將原始HTML作為鍵盤配置資料。 | Parameter Labs | 引述 |
| Parameter Labs表示，所提供的HTML可建立繼承ChatGPT身分的未經沙盒限制文件。 | Parameter Labs | 引述 |
| Parameter Labs重現自動開啟預覽三次，包括硬刷新後的一次。 | Parameter Labs | 引述 |
| Parameter Labs表示，openAI於10月26日修補問題，並將報告列為P1。 | Parameter Labs | 引述 |
| Parameter Labs表示，openAI重現了JavaScript執行及私人對話概念驗證。 | Parameter Labs | 引述 |
| Parameter Labs表示，openAI確認兩個ChatGPT網頁前端均拒絕報告所述訊息，並解決問題。 | Parameter Labs | 引述 |
| Simon Willison報道，OpenAI已關閉漏洞並支付5,000美元漏洞獎金。 | Simon Willison | 引述 |
| simonwillison.net於2026年10月31日發布報告。 | simonwillison.net | 已證實 |
| parameter.ai於2026年10月28日發布報告。 | parameter.ai | 已證實 |
未能核實
- 該漏洞是否曾在實際環境中遭利用，尚未確定
- OpenAI是否分配CVE，尚未確定
- 有多少ChatGPT帳戶或用戶受影響，尚未確定
- 攻擊者是否在研究人員示範以外使用該漏洞，尚未確定
