Hacker News 首页· armcat·· 2 小时前精选AI 评分95
ChatGPT 分享链接沙箱绕过漏洞拆解：跨帧攻击如何窃取用户私有对话
We Took over ChatGPT Accounts
AI 导读
作者在 Hacker News 上披露了 2026 年 10 月发现的 ChatGPT 分享链接漏洞，攻击者可通过构造恶意对话中的 graph 和 HTML Preview 组合。
推荐理由
这篇拆解了 ChatGPT 分享链接的沙箱绕过漏洞，揭示了 postMessage 跨帧攻击的核心风险，适合开发者和内容创作者了解 AI 平台的安全边界。
来源：Hacker News 首页 · parameter.ai