研究团队于2026年10月披露了ChatGPT的一项严重安全缺陷，该漏洞允许攻击者通过发送普通的共享链接，在受害者已登录的会话中执行任意JavaScript代码并劫持用户账户。由于触发条件仅需受害者打开恶意链接，无需安装应用程序或进行额外的认证操作，这一机制使得攻击者能够绕过沙箱限制，进而读取受害者的私有对话数据。