ChatGPT账号接管是如何发生的
ChatGPT账号接管风险来自一个公开分享链接，而不是恶意应用或要求用户粘贴代码的流程。Parameter Labs报告称，攻击者可以把恶意HTML预览和交互式图表放进同一段公开对话；受害者打开链接后，预览代码借助主页面组件之间缺少来源校验的消息通道，最终在chatgpt.com环境中执行。
从沙箱逃逸到私密对话读取
预览本身原本被放在独立网站地址的受限框架中，按设计不能直接读取主页面。问题在于MathLive等组件接受了未充分验证的跨框架消息，并将其中的HTML插入真实页面；随后，研究人员又利用允许加载的外部脚本路径绕过内容安全策略。这样生成的代码能够使用受害者现有的登录会话，枚举对话、请求未公开的私密对话内容，并把选定数据发送到外部服务器。
修复意味着什么，仍应注意什么
报告称，OpenAI复现了代码执行和私密对话读取，并于2026年10月26日完成修复，将问题定为P1。核心教训不是简单地封禁某个外部脚本，而是要让每个跨框架消息都验证发送方、限制可插入的内容，并避免在主页面创建无沙箱的文档。用户侧仍应避免随意打开不明的ChatGPT分享链接，并留意异常会话或账号活动。
目前公开材料证明的是研究人员控制的演示链能够读取并外传部分私密对话数据；材料没有给出真实攻击者利用该漏洞的证据，也没有列出修复后所有相关组件的安全审计范围。因此，最重要的开放问题是：类似的预览、消息传递和第三方库组合，是否还可能在其他功能中形成新的信任边界缺口。