ChatGPT 分享連結被利用竊取私密對話
A ChatGPT share link leaked your private conversations
重點導讀
ChatGPT 分享連結可被利用竊取私密對話 - 發現時間：2026年10月，parameter.ai 研究團隊發現漏洞。
- 攻擊流程：僅需點選公開分享連結，惡意 JavaScript 在 chatgpt.com 執行，利用 postMessage 與 MathLive 取得使用者對話。
AI 伴隨問答
針對這篇報導有疑問？可直接點選快捷問題或向 AI 追問背景脈絡與技術細節：
推薦理由
此報告揭示 ChatGPT 分享連結可竊取私密對話，說明跨框架訊息傳遞與 CSP 失效風險，提醒開發者加強 postMessage 驗證與沙盒保護。
信源出處dev.to
A ChatGPT share link leaked your private conversations
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： Dev.to Top Tech (dev.to)
開啟原文