ChatGPT 被曝出一个 P1 高危漏洞，攻击方式离谱到有点难以相信：只要打开别人分享的一条 ChatGPT 对话链接，你的私人聊天记录就可能被偷偷读取。
This is a dev post classified by AGK Intelligence as Security (news), kept by the Dev Radar because it carries real work, not commentary.
ChatGPT 被曝出一个 P1 高危漏洞，攻击方式离谱到有点难以相信：只要打开别人分享的一条 ChatGPT 对话链接，你的私人聊天记录就可能被偷偷读取。 不需要安装恶意软件，不需要输入密码，甚至不需要点击什么可疑按钮。 安全研究团队 Parameter 公开了完整攻击过程，核心是利用 ChatGPT 内部几个看起来毫不相关的功能： 1. 攻击者创建一条包含恶意内容的 ChatGPT 对话，并生成分享链接。 2. 受害者打开链接，恶意内容通过 HTML Preview 和数学组件 MathLive 之间的通信漏洞突破沙箱。 3. 攻击者进一步利用 iframe 和 YouTube 脚本机制绕过安全限制，让 JavaScript 以 http://chatgpt.com 的身份执行。 4. 最后直接调用 ChatGPT 的认证 API，读取受害者从未分享过的私人对话，并发送到外部服务器。 最吓人的地方在于，攻击者根本不需要知道你的密码，因为恶意代码已经进入了你登录的 ChatGPT 会话。 研究人员在 10 月 18 日报告漏洞，OpenAI 于 10 月 21 日确认为 P1 高危，10 月 26 日确认修复。 然后还有个让 Hacker News 吵起来的细节：这次漏洞的赏金只有 5,000 美元。 一个可能泄露用户私人聊天记录的高危漏洞，奖励还不到一部高配 Ma
Posted by lifcc (17.6k followers) 1 h ago · 10 likes · 933 views · view the original post on X. Kept by the Dev Radar as Security. Tools mentioned: Railway.
More dev work like this
- umbrelOS 2.0.1 is out with several security fixes, including a fix for a recently… — @umbrel
- october in a nutshell: — @skeptrune
- GitHub 上有个挺硬核的开源项目，叫《网络代理与 VPN 应用详解》。 — @bkdgiffug
- 🧅 Tor2Tor: a simple tool for crawling an onion service and automatically capturing… — @DarkWebInformer
- Giving agents access to 1,500+ tools is magical -- right up until a 1px white-text… — @DynamicWebPaige
- 暗网OSINT过去全靠人工一条条扒，费眼不说，还老漏东西。现在开源工具Robin把这一套流程直接自动化： — @bkdgiffug
- Happy Halloween. RedStone is handing out treats for bugs: up to $250k for critical smart… — @redstone_defi
- 刚跑完一圈自查，后背发凉，顺手把3个老密码改了。 — @bkdgiffug
Every post is read and classified by AGK Intelligence: what it is, which market it belongs to, and whether the link is a real tool. 31.3k posts from 5k X accounts over the last 21 days, 8.9k tools, 12 markets. New posts are collected several times an hour and the full ranking is recomputed every hour — last update 2026-11-01 11:12 UTC. Full method.