恶意 ChatGPT 分享链接可读取私密对话

Parameter 研究团队发现，攻击者可利用恶意 ChatGPT 分享链接，在已登录用户的会话中执行代码，读取私密对话并将数据发送至外部服务器。用户只需打开链接，无需安装应用。 该漏洞源于预览功能与图表组件之间的消息处理缺陷。OpenAI 已于10月26日修复漏洞，并将其定级为 P1，向研究团队支付5000美元赏金。