别乱点别人发来的 ChatGPT 分享链接：一点开，你从来没分享过的私聊就可能被读走。
攻击链路是这样的：攻击者先发布一个公开分享的对话，里面放一张图表和一段 HTML 预览。图表用到的 MathLive 数学公式组件在接收消息时不检查消息来源，预览里的代码就借着它，把自己塞进了 ChatGPT 主页面。
ChatGPT 本来不让页面随便加载外部脚本，但它放行了 YouTube，研究员于是借 YouTube 的一个接口把脚本带了进来。最稳定的复现方法里，打开链接后要点一下预览；还有一个版本连点都不用，预览会自己打开。
代码一跑起来，就是以你的身份在 ChatGPT 上运行：能读到你没分享过的聊天，还能用你的账号做操作。研究员 10 月 18 日上报给 OpenAI，对方定为最高的 P1 级，10 月 26 日两个网页端都已修复，并发了 5000 美元赏金。
记住一条就够了：来路不明的分享链接，先别点，尤其别在已登录状态下点开里面的预览。
正文完