ZONE.CI 全球网

ChatGPT存在高危漏洞，攻击者可构造恶意共享对话，在用户已登录会话中运行JavaScript，劫持账号并窃取私密对话。漏洞利用结合MathLive消息校验缺陷与iframe及JSONP技术实现沙箱逃逸，OpenAI已于10月26日修复并发放5000美元赏金。建议用户更新版本并警惕可疑链接。

本文披露ChatGPT公开分享功能中一个严重漏洞，攻击者仅需发送恶意分享链接即可在受害者已登录会话中执行任意JavaScript，进而枚举并窃取私密对话数据，实现账户接管。根因是MathLive组件未验证postMessage发送方且允许HTML注入，配合YouTubeJSONP绕过CSP。OpenAI已于10月26日修复并评为P1。建议消息接收方验证来源、避免跨窗口设置原始HTML、动态文档保持沙箱化。