共有リンクを開くだけで、他人のChatGPTアカウントを乗っ取れた
We Took over ChatGPT Accounts
Parameter.aiの研究者が2026年10月、ChatGPTの公開共有機能に重大な脆弱性を発見した。悪意ある会話を共有しリンクを送るだけで、被害者が開いた瞬間にchatgpt.com権限のJavaScriptが実行され、非公開の会話履歴を列挙・取得し外部送信できた。原因はグラフ機能が読み込むMathLiveのメッセージ検証不備とHTMLプレビューの組み合わせ。OpenAIはP1として10月26日に修正した。
被害者はAppをインストールする必要も、Projectに参加する必要も、コードを貼り付ける必要も、開発者ツールを開く必要もなかった。共有リンクを開くことだけが唯一必要な行動だった。
HNでの議論
148- yellow_lead
OpenAIは両方のフロントエンドが報告されたメッセージを拒否したことを確認し、問題を解決して、総額$5,000の報奨金を授与した。
ユーザーがリンクをクリックする必要がある。それでも私はこの報奨金は非常に低いと思う。こんなに少額の報奨金では、他の人は報告しないかもしれない。
- Kuyawa
$5000は冗談だ。彼らはトップ開発者に何百万も払っていながら、まだザルのように穴だらけで、親切な人がプラットフォームの巨大な穴を見つけて教えてくれたのに、肩をポンと叩くだけしかできないのか？トップ開発者を解雇して、その男を100万ドル＋ストックオプションで雇ったのか？何百万も払って問題を監査させたセキュリティ企業を訴えたのか？
彼らがハッキングされて、ヒンデンブルク号のように炎上して墜落することを本当に願っている。
- usernametaken29
さて、あの何百万行ものコードはどうなった？エージェントの群れがそれを処理するはずだったんじゃないのか？
冗談はさておき、これはまさに大きなモノリスを構築するときに起こることだ。システムの複雑さとバグの表面積は対数的に増加する…だから真剣に言えば、LOCはできるだけ減らしたい。おそらくこれはOpenAIに、センセーショナルな「こんなにたくさんのコードを書いた」という宣伝資料よりも、正しく確立されたエンジニアリング標準に従ったソフトウェアを作ることの教訓を与えるかもしれない。
- jareklupinski
> リンクを送るだけで誰のアカウントでも乗っ取ることができる
みんなリンクをクリックするなよ
セキュリティ研修料として50万ドルいただきます
- lxgr
うわ。さらに、ChatGPTデスクトップアプリで一度でも「Work」チャットを開始したことのあるコンピュータのファイルシステムにリモートアクセスできる（！）という事実と合わせると[1]、これはかなりまずいようだ。
- dumberquestions
もう誰も自分のブログを書かないのか？
- jwpapi
報奨金の価値について別のHNの議論があったと思うが、覚えている限りでは、その場合の問題は大企業が欲深いということではなく、時間が経つにつれて報奨金を低く設定した方が戦略的に有利で、興味を持つ人が減るということだ。
5万でも5万ドルでも彼らには関係ない。そしてこのバグは深刻度で言えば、私見では非常に高い。
- atrokhymchuk
せめて最先端のサイバーセキュリティの何かがあればなあ…