Tech·THE EXPLAINERニュースを理解する
ChatGPT share-link bug let attackers hijack accountsChatGPT共有リンクに乗っ取りの欠陥
Researchers at Parameter found a ChatGPT bug where opening a malicious share link ran attacker code in the victim's session, letting them read private chats; OpenAI fixed it and paid $5,000.Parameterの研究者が、悪意あるChatGPT共有リンクを開くと被害者のセッションで攻撃者のコードが実行され、非公開の会話を読み取れる欠陥を発見、OpenAIは修正し5000ドルを支払った
THE SOURCE TRAIL情報の根拠
Based on linked publications. No first-party document or classified news organization is linked in this record.掲載元の記事をもとにしています。この記録には当事者・公的資料や、分類済みの報道機関へのリンクがありません。
Claims checked against source text主張と原典の照合記録（英語）
An automated review linked these claims to supplied source text. This is not a human fact-check or independent verification of the source.自動点検が、記事の主張と入力した原典本文を対応づけた記録です。人による事実確認や、原典自体の正しさを独立して検証した結果ではありません。
Parameter found a ChatGPT share-link exploit letting attacker code run in the victim's signed-in session, read private chats, and call authenticated APIs
www.parameter.ai ↗OpenAI fixed the issue on October 26, 2026 and rated it P1; the flaw was reported October 18 (8 days prior) and paid out via bug bounty
thehackernews.com ↗OpenAI paid a $5,000 bug bounty for the report
simonwillison.net ↗
Reviewed: 照合日時：
What happened何が起きたか
Parameter reported the flaw to OpenAI's bug bounty program on October 18, 2026, and OpenAI fixed it eight days later, on October 26, rating it P1, its most severe category. The exploit chained ChatGPT's HTML Preview sandbox, the MathLive graph library's postMessage listener, an unsandboxed iframe, and a YouTube oEmbed endpoint to escape the sandbox and run JavaScript as chatgpt.com in the victim's signed-in session.Parameterは2026年10月18日にOpenAIのバグバウンティ制度を通じてこの欠陥を報告し、OpenAIは8日後の10月26日に修正、最も深刻な区分であるP1と評価した。この攻撃はChatGPTのHTMLプレビューのサンドボックス、MathLiveグラフライブラリのpostMessageリスナー、サンドボックス化されていないiframe、YouTubeのoEmbedエンドポイントを連鎖させ、サンドボックスを突破して被害者のログイン中セッションでchatgpt.comとしてJavaScriptを実行させるものだった。
Why it matters何が変わるのか
Once running, the attacker code could list a victim's conversations, read private chats never shared with the attacker, and call ChatGPT's authenticated APIs to exfiltrate data or act on the victim's behalf. Parameter said it ran this only as a controlled test between its own accounts and found no evidence of real-world exploitation.コードが実行されると、被害者の会話一覧の取得、攻撃者には一度も共有されていない非公開チャットの閲覧、ChatGPTの認証済みAPI呼び出しによるデータの外部送信やアカウント操作が可能になった。Parameterはこれを自社アカウント間での管理された検証として行ったものであり、実際の被害例は確認していないとしている。
A little context · terms in this story理解の手がかり · この記事の用語
- API
- An interface that lets one piece of software use another service. An AI API lets a developer send requests to a model from their own application.ソフトウェアから別のサービスを利用するための窓口。AIのAPIなら、自分のアプリからモデルに処理を依頼できます。
Read the sources原典を読む
The marked texts informed this summary. Other links provide related coverage; a link is not independent verification.印のある記事本文を要約の材料にしています。ほかは関連情報です。リンクの数は独立した裏付けの数を意味しません。
More in TechTechのほかの記事
Apple announcement image, 2026-10 · Official press materialAppleの発表画像、2026-10 · 公式報道素材 · Apple
Apple unveils redesigned iPad mini with OLED display, A20 ProApple、新型iPad miniを発表 OLED搭載
43 linked sites関連43サイト
Apple announcement image, 2026-10 · Official press materialAppleの発表画像、2026-10 · 公式報道素材 · Apple
Apple adds AI assistants and MCP support to iWork appsApple、iWorkにAIアシスタントとMCP対応
10 linked sites関連10サイト
iOS 27.2 expands Siri AI beta and adds iPhone Duo Pencil supportiOS 27.2でSiri AIベータ拡大、Duoペンシル対応
28 linked sites関連28サイト