只发一个链接就能接管 ChatGPT 账号：共享会话里的沙箱逃逸
来源：parameter.ai — 2026-10-28
📋 概述
安全团队 Parameter 在 2026 年 10 月发现：攻击者可以用 ChatGPT 正常的分享功能发布一段恶意会话，把链接发给目标。受害者只要打开这个分享页，攻击者的 JavaScript 就会以 chatgpt.com 的身份在受害者已登录的会话里运行，可以枚举其会话列表、读取从未分享给攻击者的私有对话并把内容外传，还能直接以受害者身份调用已认证接口，等价于账号被接管。评级 P1，10 月 26 日修复。
🔑 核心要点
- 唯一需要的动作是打开链接——不用装 App、不用加入 Project、不用粘贴代码、不用开开发者工具。
- 越权范围包括读取从未分享过的私有会话，并将其内容发往外部服务器。
- 根因是绕过沙箱与内容安全策略（CSP）后，分享页拿到了同源执行能力。
- 10 月 26 日修复、10 月 28 日公开，属于“生成容易、隔离很难”的典型样本。
💡 金句
The victim did not need to install an App, join a Project, paste code, or open developer tools. Opening the shared link was the only required action.
👍 0
👎 0
← 返回 Hacker News 首页