熱點事件持續更新
OpenAI 修補 ChatGPT 共享連結執行漏洞
2 篇報導2 個報導來源3 小時前更新
先了解這件事
重點綜述
2026-10-31 13:33 The Hacker News 報導指出，ChatGPT 共享連結可在使用者已登入會話中執行惡意程式，利用 Preview 與 MathLive 之間的跨域訊息注入惡意 HTML，並透過 YouTube 允許的指令碼執行，進而竊取未公開對話內容。
- 13:34 同一媒體報導說 OpenAI 已修補此漏洞，安全研究者已展示 PoC 並提供證明。受影響產品為 ChatGPT 共享連結功能。
- 漏洞型別為跨域訊息注入及惡意指令碼執行，攻擊前提為使用者已登入。OpenAI 已於近期釋出修補程式，建議使用者留意更新。
根據報導自動生成 · 2 小時前更新
最新進展10月31日 13:34
OpenAI 已於今日釋出修補程式，建議使用者立即更新。事件進展
2 個進展
- 10月31日 13:34 · 1 篇報導OpenAI fixes ChatGPT link exploitThe Hacker News (@TheHackersNews)：OpenAI 修正 ChatGPT 共享連結可執行惡意程式漏洞
- 10月31日 13:33 · 1 篇報導ChatGPT link runs codeThe Hacker News：共享 ChatGPT 連結可在使用者會話中執行攻擊程式並竊取私密對話
報導時間線
沿著報導，瞭解事件的不同面向。
10月31日
- The Hacker News (@TheHackersNews)OpenAI 修正 ChatGPT 共享連結可執行惡意程式漏洞
OpenAI 已修復 ChatGPT 共享連結可在使用者登入會話中執行惡意程式並竊取私密對話內容的漏洞。\n- 漏洞概念：共享連結可在登入狀態下執行攻擊者程式，危及使用者隱私。\n- 研究證明：安全研究者已展示該攻擊，並提供 PoC。\n- 修復措施：OpenAI 已於近期修補此漏洞，並建議使用者留意更新。\n- 詳細示範可參考此連結： https://t.co/zGsgFPV0Pq
- The Hacker News精選共享 ChatGPT 連結可在使用者會話中執行攻擊程式並竊取私密對話
ChatGPT 的共享連結可在使用者已登入會話中執行惡意程式，並取得未公開對話內容。 - 漏洞機制：利用 Preview 與 MathLive 之間的跨域訊息，將惡意 HTML 注入主頁，並透過 YouTube 允許的指令碼執行。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。