一句话看懂：安全研究者发现，攻击者可借助 ChatGPT 分享链接，让打开该链接的已登录用户在自己会话中执行恶意代码；OpenAI 已向报告者支付 5000 美元奖励，漏洞细节与修复状态目前公开信息有限。
事件核心：发生了什么
据 The Hacker News 记者 Swati Khandelwal 的报道（经 Techmeme 于 2026 年 10 月 31 日收录），一名安全研究者向 OpenAI 报告了一个影响 ChatGPT 分享链接的漏洞，并因此获得 5000 美元奖励。
问题的关键在于“登录态”：受害者无需安装任何东西，只要在已登录 ChatGPT 的状态下打开了攻击者制作并分享的对话链接，就可能触发攻击者在链接中植入的逻辑，从而在其会话中执行代码。目前公开信息显示，报道未披露完整技术细节、受影响的模型或界面版本，也未说明影响范围有多广。
为什么重要
分享链接是 ChatGPT 增长最快的传播方式之一，用户习惯把对话结果直接发给同事或朋友。这让“打开一个链接”不再是低风险动作，而是可能被用作攻击入口——对任何拥有大量登录用户、且提供公开分享功能的 AI 应用都是同样的问题。
5000 美元的奖励金额在头部 AI 公司的漏洞赏金中并不算高，但这类“登录态 + 内容分享”的组合漏洞一旦被大规模利用，影响面会比单个 API 密钥泄露更大。它也提醒行业：分享、插件、联网检索等外围功能正在成为 AI 产品新的攻击面，安全投入需要跟上功能迭代。
对用户/开发者/创作者的影响
普通用户最直接的做法是提高对陌生 ChatGPT 分享链接的警惕，尤其是来源不明的链接；若担心会话被滥用，可退出登录后再查看，或检查账号是否有异常活动。目前公开信息显示，尚无证据表明该漏洞已被广泛利用。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
对开发者和企业采购方而言，这是一个选型信号：评估 AI 应用时不能只看模型能力和价格，还要看分享链接、文件上传、第三方集成等功能的权限边界与安全响应速度。把 ChatGPT 类工具接入内部流程的团队，也应明确员工分享对话内容的规范。
值得关注的后续
一是 OpenAI 是否发布正式的安全公告，说明漏洞成因、修复时间和受影响范围；二是分享链接的权限机制是否调整，例如默认限制敏感内容或增加访问确认；三是其他提供对话分享功能的 AI 产品是否跟进排查类似问题。
来源：Techmeme
