刷到 Parameter / The Hacker News：一个普通的 ChatGPT 公开分享链接，就能在对方已登录会话里跑攻击者代码——枚举对话、读私人聊天，还能调认证 API。

硬点：10/18 交 bug bounty，10/26 修完，定级 P1，赏金约 5000 美元。同页 MathLive 键盘监听 + HTML Preview 跨帧塞 HTML，再借 YouTube oEmbed 绕 CSP；多数情况点开链接就够。受控验证，未见野外利用。

分享链接也能变成账号侧入口，这种「功能组合」挺扎心。

#AI #OpenAI #安全