Parameter 团队披露 ChatGPT 公开分享链接可劫持账号，OpenAI 已修复并评为 P1
Do the Math: How We Took Over ChatGPT Accounts - Parameter
AI 导读
Parameter 研究团队发现，攻击者只需发布一个普通 ChatGPT 公开分享链接，受害者打开后其中的 JavaScript 就会以 chatgpt.com 身份在其已登录会话中执行，可枚举会话列表、读取从未分享的私密对话并把数据外传。攻击链由对话中的交互图表加载 MathLive、HTML Preview 跨帧发送未校验来源的 postMessage、再借 YouTube oEmbed 的 JSONP 回调绕过 CSP 组成。OpenAI 于 10 月 26 日确认两个前端版本均已拒绝相关消息并修复，报告被评为 P1，赏金合计 5000 美元。
推荐理由
AI 评分 84
原文完整还原了从公开分享链接到跨用户会话劫持的攻击链，并给出可迁移的跨窗口消息校验教训。
主题
正文
当前公开范围只允许站内摘要。请通过经校验的原文入口继续阅读。