Skip to content
Sign in
Artwork for 脈報
脈報 · Yesterday · 7 min

點開一則 ChatGPT 分享連結就可能丟帳號！破口竟從打公式的數學鍵盤開始

ChatGPT 分享連結曾能讓已登入者的私人對話被讀走，攻擊鏈借道 OpenAI 圖表功能用到的 MathLive 虛擬鍵盤，再從 CSP 白名單上的 YouTube 執行 JavaScript。OpenAI 已修補，並付出 5,000 美元 bug bounty。 ⭐ 文章深度讀：ChatGPT 分享連結曾能接管帳號！起點竟是一個數學鍵盤 → https://heymaibao.com/chatgpt-share-link-account-takeover-a59975/ ⚡ 章節重點 會動手的分享連結 00:00 關住小程式的沙箱 00:54 從數學鍵盤開始的攻擊鏈 01:24 CSP 白名單的破口 03:05 信任接力與那筆賞金 04:42 別家 AI 工具的同一題 05:47 未解的疑問與開連結習慣 06:21 📝 懶人包 ∙ 已登入者點開惡意 ChatGPT 分享連結，私人資料可能被帶走。 ∙ 攻擊鏈借道 OpenAI 圖表功能用到的 MathLive 函式庫。 ∙ OpenAI 已補上漏洞，付了 5,000 美元的 bug bounty。 ∙ 我的觀點：陌生人傳來的 AI 分享連結，先用沒登入的視窗開。 📚 參考資料 How We Took Over ChatGPT Accounts → https://simonwillison.net/2026/Oct/31/how-we-took-over-chatgpt-accounts/ Math Virtual Keyboard · MathLive → https://mathlive.io/mathfield/virtual-keyboard/ Do the Math: How We Took Over ChatGPT Accounts - Parameter → https://www.parameter.ai/labs/we-found-a-gap-at-openai A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats → https://thehackernews.com/2026/10/a-shared-chatgpt-link-could-run.html What is oEmbed? | oembed.org → https://oembed.org/docs A public ChatGPT share could run code as you. I checked the two parts that made it possible. - DEV Community → https://dev.to/frankchu/a-public-chatgpt-share-could-run-code-as-you-i-checked-the-two-parts-that-made-it-possible-2gji Offensive Technique Details | MITRE D3FEND™ → https://d3fend.mitre.org/offensive-technique/attack/AML.T0077/

0:00-7:17
Play in

transcript

No transcript — this publisher did not publish one.

show notes


ChatGPT 分享連結曾能讓已登入者的私人對話被讀走，攻擊鏈借道 OpenAI 圖表功能用到的 MathLive 虛擬鍵盤，再從 CSP 白名單上的 YouTube 執行 JavaScript。OpenAI 已修補，並付出 5,000 美元 bug bounty。

⭐ 文章深度讀：ChatGPT 分享連結曾能接管帳號！起點竟是一個數學鍵盤
→ https://heymaibao.com/chatgpt-share-link-account-takeover-a59975/

⚡ 章節重點
會動手的分享連結 00:00
關住小程式的沙箱 00:54
從數學鍵盤開始的攻擊鏈 01:24
CSP 白名單的破口 03:05
信任接力與那筆賞金 04:42
別家 AI 工具的同一題 05:47
未解的疑問與開連結習慣 06:21

📝 懶人包
∙ 已登入者點開惡意 ChatGPT 分享連結，私人資料可能被帶走。

∙ 攻擊鏈借道 OpenAI 圖表功能用到的 MathLive 函式庫。

∙ OpenAI 已補上漏洞，付了 5,000 美元的 bug bounty。

∙ 我的觀點：陌生人傳來的 AI 分享連結，先用沒登入的視窗開。

📚 參考資料
How We Took Over ChatGPT Accounts
→ https://simonwillison.net/2026/Oct/31/how-we-took-over-chatgpt-accounts/

Math Virtual Keyboard · MathLive
→ https://mathlive.io/mathfield/virtual-keyboard/

Do the Math: How We Took Over ChatGPT Accounts - Parameter
→ https://www.parameter.ai/labs/we-found-a-gap-at-openai

A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats
→ https://thehackernews.com/2026/10/a-shared-chatgpt-link-could-run.html

What is oEmbed? | oembed.org
→ https://oembed.org/docs

A public ChatGPT share could run code as you. I checked the two parts that made it possible. - DEV Community
→ https://dev.to/frankchu/a-public-chatgpt-share-could-run-code-as-you-i-checked-the-two-parts-that-made-it-possible-2gji

Offensive Technique Details | MITRE D3FEND™
→ https://d3fend.mitre.org/offensive-technique/attack/AML.T0077/

links8

more episodes

All episodes