Kelemahan pautan kongsi ChatGPT: satu pautan boleh mendedahkan sembang pekerja anda. 5 langkah selepas ia ditutup pada 26 Oktober

Jika pekerja anda menampal kontrak, senarai pelanggan atau harga ke dalam ChatGPT, kelemahan ini berkaitan dengan anda. Pada 28 Oktober 2026, penyelidik Parameter mendedahkan bahawa satu pautan kongsi awam kepada perbualan ChatGPT sudah memadai untuk menjalankan kod penyerang dalam akaun sesiapa yang membukanya, membaca sembang peribadinya dan bertindak atas namanya. OpenAI menutup lubang itu pada 26 Oktober, dan anda tidak perlu mengemas kini apa-apa. Soalan yang tinggal ialah milik anda: apakah yang akan dibaca oleh penyerang dalam sejarah sembang pekerja anda? Berikut 5 langkah untuk disemak minggu ini.

Apa sebenarnya yang berlaku

Pautan kongsi ialah ciri yang digunakan oleh semua orang: anda menyalin pautan sesuatu perbualan dan menghantarnya kepada rakan sekerja atau pelanggan. Penyelidik mendapati bahawa ciri graf ChatGPT memuatkan perpustakaan matematik bernama MathLive, dan perpustakaan ini menerima mesej daripada mana-mana bingkai pada halaman tanpa menyemak dari mana datangnya. Apabila digabungkan dengan ciri pratonton HTML, sesiapa sahaja yang mencipta dan berkongsi perbualan berniat jahat boleh menjalankan kodnya seolah-olah sebagai chatgpt.com sendiri.

Menurut laporan itu, kod tersebut boleh:

• Menyenaraikan perbualan terkini mangsa.
• Membaca perbualan peribadi yang tidak pernah dikongsi oleh mangsa dengan sesiapa.
• Menghantar data yang dipilih ke pelayan luar.
• Memanggil API ChatGPT sebagai mangsa, yang digambarkan oleh penyelidik sebagai pengambilalihan akaun secara berkesan.

Interaksi yang diperlukan daripada mangsa sangat sedikit: dalam versi serangan yang paling stabil, satu klik pada butang pratonton; dalam versi kemudian, membuka pautan sahaja sudah memadai. Tiada aplikasi untuk dipasang, tiada kata laluan untuk dimasukkan.

Garis masa dalam angka

• 13 Oktober 2026: penyelidik mengesahkan laluan serangan pada laman sebenar.
• 18 Oktober: mereka melaporkannya kepada OpenAI melalui program ganjaran pepijat.
• 21 Oktober: OpenAI menghasilkan semula kelemahan itu dan menaikkan tahap keterukannya daripada P2 kepada P1.
• 22 dan 23 Oktober: satu daripada 2 bahagian hadapan web dibaiki, kemudian perubahan dasar keselamatan menyekat sebahagian rantaian serangan.
• 26 Oktober: OpenAI mengesahkan kedua-dua bahagian hadapan menolak mesej yang dieksploitasi dan menutup laporan.
• 28 Oktober: penyelidik menerbitkan butirannya dan menyatakan ganjarannya ialah 5,000 dolar AS.

Analisis Ostorlab mencatatkan bahawa tiada nombor CVE diberikan dan tiada laporan penyalahgunaan sebenar, tetapi setiap pengguna yang sedang log masuk dan membuka pautan yang direka khas sebelum 26 Oktober ialah mangsa yang berpotensi.

Mengapa ini penting kepada pemilik perniagaan

Kerana risiko sebenar bukan pada pautan, tetapi pada kandungan sejarah sembang. Sejarah ChatGPT seorang jurujual mungkin mengandungi sebut harga dan nama pelanggan, sejarah seorang akauntan mengandungi angka kewangan, dan sejarah seorang pembangun mengandungi kunci integrasi serta sebahagian kod sistem. Mana-mana kelemahan yang membuka sejarah itu turut membuka rahsia syarikat anda, walaupun pekerja itu sendiri tidak pernah berkongsi apa-apa.

Halaman bantuan rasmi OpenAI menerangkan bahawa sesiapa yang memiliki pautan yang dibuat daripada akaun peribadi boleh melihat kandungannya, manakala pautan yang dibuat dalam ruang kerja ChatGPT Business, Enterprise atau Edu hanya boleh dibuka oleh ahli yang layak dalam ruang kerja tersebut. Perbezaan ini menjadikan anda perlu tahu di mana pekerja anda bekerja: dalam akaun peribadi atau dalam ruang kerja yang diurus oleh syarikat. Kami pernah menulis tentang cara melindungi syarikat anda daripada risiko AI, dan kelemahan ini ialah contoh praktikalnya.

5 langkah untuk disemak minggu ini

• Ketahui siapa yang menggunakan ChatGPT dan dengan akaun mana: senarai ringkas nama pekerja dan sama ada setiap seorang bekerja daripada akaun peribadi atau ruang kerja syarikat.
• Tulis peraturan tentang perkara yang tidak sekali-kali masuk ke dalam ChatGPT: data peribadi pelanggan, kontrak, kata laluan dan kunci integrasi sistem. Peraturan bertulis lebih kuat daripada peringatan lisan.
• Bersihkan sejarah dan pautan lama: padam perbualan yang mengandungi data sensitif, dan semak pautan anda di Tetapan, kemudian Kawalan data, kemudian Pautan dikongsi, dan seterusnya Urus. OpenAI mengingatkan bahawa memadam pautan menghentikan akses pada masa hadapan, tetapi tidak memadam perbualan asal atau salinan yang telah disimpan oleh orang lain.
• Layan pautan kongsi seperti lampiran: pautan ChatGPT daripada pengirim yang tidak anda kenali wajar dilayan dengan berhati-hati seperti fail yang tidak dikenali. Serangan ini memerlukan sesi yang sedang log masuk, jadi membuka pautan yang mencurigakan dalam pelayar yang tidak log masuk ke akaun anda mengehadkan apa yang boleh dicapainya.
• Jika anda mempunyai ruang kerja Enterprise: pentadbir ruang kerja boleh mematikan perkongsian perbualan dalam tetapan ruang kerja, di bahagian Kebenaran dan peranan, jika pasukan anda tidak memerlukannya.

Pandangan Origami

Kami melihat kelemahan ini sebagai peringatan bahawa alat AI telah menjadi stor rahsia syarikat tanpa sesiapa yang memutuskannya. Pekerja menampal apa yang mereka perlukan untuk menyiapkan kerja, sejarah bertambah dari hari ke hari, dan tiada siapa yang menyemaknya. Jawapannya bukan mengharamkan alat itu, tetapi memutuskan apa yang masuk ke dalamnya dan dalam akaun mana.

Ada pengajaran kedua untuk pasukan teknikal: kelemahan ini bermula daripada perpustakaan pihak ketiga yang menerima mesej tanpa menyemak sumbernya. Apabila kami membina sistem tersuai yang memaparkan kandungan daripada sumber luar, kami mengesahkan asal setiap mesej antara bingkai dan mengasingkan kandungan yang tidak dipercayai, bukannya bergantung pada sekatan pelayar semata-mata.

Kesimpulan

Kelemahan ini telah ditutup pada 26 Oktober dan tidak memerlukan sebarang kemas kini daripada anda, tetapi ia menunjukkan bahawa sejarah sembang pekerja anda mungkin fail paling berharga dalam syarikat anda. Peruntukkan satu jam minggu ini: senarai akaun, peraturan bertulis tentang perkara yang tidak sekali-kali ditampal, dan pembersihan sejarah serta pautan. Jika anda mahu semakan tentang cara pasukan anda menggunakan alat AI, hubungi kami atau lihat perkhidmatan kami.

Sumber

• Parameter — Do the Math: How We Took Over ChatGPT Accounts, 28 Oktober 2026: rantaian serangan, garis masa, apa yang boleh dilakukan oleh penyerang dan ganjarannya.
• OpenAI Help Center — Sharing conversations and scheduled tasks in ChatGPT: siapa yang boleh melihat pautan, cara mengurus dan memadam pautan, serta kebenaran berkongsi dalam ruang kerja.
• Ostorlab — ChatGPT Shared-Link Account Takeover via MathLive Sandbox Escape: tarikh pembaikan, ketiadaan CVE dan laporan penyalahgunaan, serta cadangan untuk pembangun.