研究者披露 ChatGPT 分享链接跨帧消息传递漏洞，可读取未分享的私人对话

研究者 Parameter 于 2026 年 10 月 28 日披露，公开分享的 ChatGPT 会话链接可在打开者已登录的会话中执行攻击者提供的 JavaScript，列举其近期对话、读取从未分享的私人聊天，并把数据外传到外部服务器。