研究者通过分享链接劫持ChatGPT账户，OpenAI已修复

研究人员利用ChatGPT的HTML预览和分享功能，构造恶意共享对话，使受害者仅打开链接即执行攻击者控制的JavaScript，并以受害者身份调用已认证API，读取私有对话并外传数据。OpenAI于10月26日修复，定级P1。

• OpenAI重写Model Spec，确立ChatGPT五项行为原则2026-10-31
• OpenAI就BC省隐私令提起司法审查2026-10-30
• OpenAI发布社区安全报告，加强对青少年的保护2026-10-30
• OpenAI柏林DevDay：Dots将登陆欧洲2026-10-28
• AI高管被指脱离大众需求2026-10-28