如果您的员工会把合同、客户名单或报价粘贴到 ChatGPT 里，这个漏洞就与您有关。2026 年 10 月 28 日，Parameter 的研究人员披露：只需一个 ChatGPT 对话的公开分享链接，就能在打开者的账户中运行攻击者的代码，读取其私人聊天记录并以其名义操作。OpenAI 已于 10 月 26 日修复该漏洞，您无需更新任何东西。剩下的问题属于您：攻击者会在员工的聊天记录里读到什么？以下是本周值得检查的 5 个步骤。
究竟发生了什么
分享链接是人人都在用的功能：复制一段对话的链接，发给同事或客户。研究人员发现，ChatGPT 的图表功能会加载一个名为 MathLive 的数学库，而这个库会接受页面中任何框架发来的消息，却不检查消息来源。再结合 HTML 预览功能，任何人只要创建并分享一段恶意对话，就能以 chatgpt.com 本身的身份运行自己的代码。
根据报告，这段代码可以：
- 列出受害者最近的对话。
- 读取受害者从未与任何人分享过的私人对话。
- 把选定的数据发送到外部服务器。
- 以受害者身份调用 ChatGPT 的 API，研究人员称这实际上等于接管了账户。
受害者需要做的操作极少：在最稳定的攻击版本中，只需点击一次预览按钮；在后来的版本中，打开链接就足够了。无需安装应用，也无需输入密码。
用数字看时间线
- 2026 年 10 月 13 日：研究人员在正式网站上确认了攻击路径。
- 10 月 18 日：他们通过漏洞赏金计划向 OpenAI 报告。
- 10 月 21 日：OpenAI 复现了漏洞，并将严重等级从 P2 提升到 P1。
- 10 月 22 日和 23 日：2 个网页前端中的一个已修复，随后安全策略的调整阻断了攻击链的一部分。
- 10 月 26 日：OpenAI 确认两个前端都会拒绝被利用的消息，并关闭了报告。
- 10 月 28 日：研究人员公布细节，并表示赏金为 5,000 美元。
Ostorlab 的分析指出，该漏洞没有分配 CVE 编号，也没有真实滥用的报告；但在 10 月 26 日之前，任何在登录状态下打开过恶意构造链接的用户都是潜在受害者。
为什么企业主要关心
因为真正的风险不在链接本身，而在聊天记录里存了什么。销售人员的 ChatGPT 记录里可能有报价和客户名称，会计的记录里有财务数字，开发人员的记录里有集成密钥和系统代码片段。任何能打开这些记录的漏洞，都会同时打开您公司的机密，即使员工自己从未分享过任何内容。
OpenAI 的官方帮助页面说明：由个人账户创建的链接，任何持有链接的人都能查看其内容；而在 ChatGPT Business、Enterprise 或 Edu 工作空间中创建的链接，只有该空间中符合条件的成员才能打开。正因为这个区别，您值得弄清楚员工在哪里工作：是个人账户，还是公司管理的工作空间。我们之前写过如何保护公司免受人工智能风险，这个漏洞就是一个实际例子。
本周值得检查的 5 个步骤
- 弄清谁在用 ChatGPT、用的是哪个账户：列一份简单的员工名单，注明每人使用的是个人账户还是公司工作空间。
- 书面规定哪些内容绝不能输入 ChatGPT：客户个人数据、合同、密码以及系统集成密钥。书面规定比口头提醒更有力。
- 清理聊天记录和旧链接：删除含有敏感数据的对话，并依次在设置、数据控制、共享链接、管理中检查您的链接。OpenAI 提示，删除链接会阻止今后的访问，但不会删除原始对话，也不会删除他人已经保存的副本。
- 把分享链接当作附件对待：来自陌生发件人的 ChatGPT 链接，应当像陌生文件一样谨慎对待。该攻击需要处于登录状态的会话，因此在未登录您账户的浏览器中打开可疑链接，可以限制它能触及的范围。
- 如果您有 Enterprise 工作空间：如果团队不需要，空间管理员可以在空间设置的权限与角色中关闭对话分享。
Origami 的观点
我们把这个漏洞视为一种提醒：人工智能工具已经在没有任何人做出决定的情况下，变成了公司机密的存放处。员工为了完成工作粘贴所需内容，记录一天天增长，却没有人审查。解决办法不是禁用工具，而是决定什么可以输入、在哪个账户里输入。
对技术团队还有第二个教训：这个漏洞源于一个不检查消息来源就接受消息的第三方库。当我们构建需要展示外部来源内容的定制系统时，会核验框架之间每条消息的来源，并隔离不可信内容，而不是只依赖浏览器的限制。
结论
该漏洞已于 10 月 26 日修复，您无需进行任何更新，但它表明，员工的聊天记录可能是您公司里最有价值的文件。本周抽出一小时：整理账户清单、写下绝不粘贴内容的规定，并清理聊天记录和链接。如果您希望检查团队使用人工智能工具的方式，请联系我们或了解我们的服务。
来源
- Parameter — Do the Math: How We Took Over ChatGPT Accounts，2026 年 10 月 28 日：攻击链、时间线、攻击者能做什么以及赏金。
- OpenAI Help Center — Sharing conversations and scheduled tasks in ChatGPT：谁能查看链接、如何管理和删除链接，以及工作空间中的分享权限。
- Ostorlab — ChatGPT Shared-Link Account Takeover via MathLive Sandbox Escape：修复日期、无 CVE 及无滥用报告，以及给开发人员的建议。
常见问题
我需要更新 ChatGPT 才能修复这个漏洞吗？
不需要。修复是在 OpenAI 自己的网站上完成的，该公司于 2026 年 10 月 26 日确认两个网页前端都会拒绝被利用的消息。您需要做的是检查员工的聊天记录里存有什么。
这个漏洞是否真的被用来攻击用户？
据 Ostorlab 称，目前没有真实滥用的报告，也没有分配 CVE 编号。但在 10 月 26 日之前，任何在登录状态下打开过恶意构造链接的用户都是潜在受害者。
如何删除 ChatGPT 中的旧分享链接？
依次进入设置、数据控制、共享链接，然后点击管理，即可删除单个链接或全部链接。删除会阻止今后的访问，但不会删除原始对话，也不会删除他人已经保存的副本。
我应该禁止员工使用 ChatGPT 吗？
禁令通常会把员工推向您看不到的个人账户。更好的做法是制定书面规定，明确哪些内容绝不能输入，例如客户数据、合同和密码，并尽可能使用由公司管理的账户。
