跳到正文
热点事件持续更新

OpenAI 修复 ChatGPT 分享链接跨帧攻击漏洞

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

OpenAI 于 2026 年 10 月 26 日修复了 ChatGPT 分享链接存在的跨帧攻击漏洞,并将该报告列为 P1 级(最高)安全问题。 该漏洞利用 graph 与 HTML Preview 组合,攻击者可构造恶意对话窃取用户私有对话。修复涉及 ChatGPT 网页前端两个版本的 CSP(内容安全策略)更新,确保两端均拒绝跨帧 MathLive 消息。

AI 根据报道生成 · 47 分钟前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月31日
  1. Hacker News 首页精选
    ChatGPT 分享链接沙箱绕过漏洞拆解:跨帧攻击如何窃取用户私有对话

    作者在 Hacker News 上披露了 2026 年 10 月发现的 ChatGPT 分享链接漏洞,攻击者可通过构造恶意对话中的 graph 和 HTML Preview 组合。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。