一句话看懂：安全团队 Parameter 发现，攻击者只要发布一条带恶意代码的公开 ChatGPT 对话并把链接发给受害者，受害者点开后，代码就能在其已登录会话里调用 ChatGPT 的认证 API，读取私密对话。OpenAI 已于 2026 年 10 月 26 日修复，并将该漏洞定为 P1 级。
事件核心：发生了什么
Parameter 研究团队披露，漏洞由两处看似无害的功能拼接而成：对话中的交互式图表加载了数学排版库 MathLive，它在主页面注册了监听 postMessage 的消息接收器，且未校验来源；HTML Preview 虽运行在隔离域名中，却仍能向主页面投递消息。研究者借此把含 HTML 的虚拟键盘布局注入主页面，再通过 iframe srcdoc 等方式执行 JavaScript。最终攻击者能以受害者身份枚举会话列表、读取从未公开分享的私密对话并将内容外传。整个过程中，受害者只需打开分享链接，无需安装应用或粘贴代码。
为什么重要
问题并非出在单一功能，而是跨功能组合打穿了浏览器同源隔离——这正是 AI 产品把代码预览、富交互组件与主站会话混在一起时的新风险面。对 ChatGPT 这类月活规模的产品而言，一个分享链接就可能变成账号接管入口，说明 AI 应用的安全边界不再只取决于模型本身，也取决于前端组件、第三方库与 API 权限设计。目前公开信息显示，该漏洞已被修复并定为 P1，暂未披露是否曾被实际利用。
对用户/开发者/创作者的影响
普通用户可留意：收到陌生 ChatGPT 分享链接时保持谨慎，即便链接域名属于 chatgpt.com 也不代表内容完全安全。开发者更应关注两点：一是 postMessage 接收端必须校验 origin 和发送窗口；二是 innerHTML 赋值前应做严格净化，不能依赖“可信标记”类辅助函数。对把 AI 应用嵌入业务流程的团队来说，最小化前端脚本权限、隔离预览环境应纳入上线检查项。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
观察点包括：OpenAI 是否发布更完整的事后说明及同类组件的整改范围；MathLive 等第三方库是否跟进修复来源校验问题；以及各家 AI 产品在分享、预览、插件等富交互场景中，是否会统一加强沙箱与消息传递审计。
