主要来源SuperTechFans
查看原文事件专题 ·多源确认
ChatGPT 共享对话漏洞链被演示可读取私有聊天，OpenAI 已修复并支付 5,000 美元赏金
研究者将 ChatGPT 的共享对话功能、Preview 页面与 MathLive 的跨帧消息漏洞串联成攻击链，演示可读取受控账户的私有聊天内容。报告称 OpenAI 已于 10 月 26 日完成修复，并支付 5,000 美元漏洞赏金。事件说明共享对话和嵌入式预览组件的组合可能引入跨站消息泄露风险。
当前结论
有人把 ChatGPT 三个功能漏洞串成一条链，能偷看别人的私人对话，OpenAI 修了还发了 5000 美元赏金，细节挺值得看看。
11 个信源43° AI 热度最后更新 2026/11/1 00:33:15
证据链
11 个信源冲突核查
现有去重数据只说明这些来源讨论同一事件，不代表立场相同。当前没有结构化的支持或反驳证据，不自动推断冲突。