ChatGPT 分享链接可劫持任意账户
推荐指数 68.0 NO. 017 · 2026.11.01
发布2026/10/31Score283Comments138
简介
研究者绕过 ChatGPT 沙箱和内容安全策略，使恶意分享链接能在受害者已登录会话中执行 JavaScript，窃取私密对话内容。这是 OpenAI 平台级漏洞，所有点击过他人分享链接的用户都曾处于风险中。
编辑判断
这个漏洞的杀伤链设计极其精巧：攻击者不需要钓鱼域名、不需要社会工程话术，直接复用 OpenAI 官方的分享功能作为投递渠道，受害者看到的就是 chatgpt.com 的正规链接。CSP 和沙箱双重失效说明前端架构存在系统性假设错误，而非单点代码缺陷。
对 AI 产品团队的核心警示是：LLM 应用的"分享""嵌入"功能正在成为新的攻击面，模型输出内容本身可能就是可执行 payload。如果你在做 AI 产品的 Web 端，建议立刻审计所有用户生成内容的渲染路径，特别是 Markdown/HTML 混合渲染场景下的 DOM 净化逻辑。
该团队将在 2025 年 8 月的 DEF CON 公布完整技术细节，做安全研究的可以蹲一波。
社区反馈
负面 110 条评论
核心争论：身份认证体系失效，密码与链接安全是否还有意义
we are getting to the point of “why have passwords?” Right? At some point soon we have to move to the honor system of just please don’t login as me?
> please don’t login as me Please don't drain my $6.5 billion in Dogecoin.
Been sayin this for years. Everybody in the world world: just BE COOL. Solves like every internet problem at once.