# ChatGPT-deellink kon privégesprekken blootleggen, zeggen onderzoekers

> Parameter Labs ontdekte dat een kwaadaardig openbaar gesprek code kon uitvoeren in de ingelogde ChatGPT-sessie van een bezoeker. OpenAI verholp het lek op October 26, 2026.

Oossa · 2026-10-31 · https://oossa.com/nl/researchers-say-a-chatgpt-share-link-could-expose-private-chats

Een openbaar ChatGPT-gesprek kon worden omgezet in een link die het privéaccount blootlegde van degene die de link opende, zeggen beveiligingsonderzoekers van Parameter Labs. Ze ontdekten hoe een kwaadaardige deelversie JavaScript kon uitvoeren in de ingelogde ChatGPT-sessie van een gebruiker. Daarmee kon de aanvaller privégesprekken bekijken en acties uitvoeren via het account van die gebruiker.

De aanval maakte gebruik van twee functies die niet bedoeld waren om samen te werken: een interactieve grafiek en ChatGPT’s HTML Preview, die code als een kleine webpagina weergeeft. Volgens Parameter Labs kon het die combinatie gebruiken om de browserbeveiliging te omzeilen die niet-vertrouwde previewcode gescheiden moest houden van de hoofdpagina van ChatGPT.

## Hoe werkte de aanval?

De onderzoekers herleidden het lek tot MathLive, een bibliotheek die ChatGPT gebruikte voor grafieken. MathLive voegde een berichtlistener toe aan de hoofdpagina om een toetsenbord op het scherm aan te sturen. Een preview kon berichten naar die listener sturen, die niet controleerde of ze van een vertrouwde bron kwamen. Vervolgens plaatste de listener de aangeleverde HTML op de hoofdpagina.

Daardoor werden scripttags niet vanzelf uitgevoerd. Maar Parameter Labs ontdekte hoe het de pagina een nieuw frame zonder sandbox kon laten maken. Omdat dat frame door de hoofdpagina van ChatGPT werd aangemaakt, kon het de identiteit van de site gebruiken en toegang krijgen tot de ingelogde sessie van het slachtoffer. De onderzoekers zeggen dat ze met die toegang gesprekken konden opvragen, een privégesprek konden ophalen dat nooit met hen was gedeeld en de inhoud ervan naar een externe server konden sturen.

Volgens Parameter Labs kon de aanval worden verspreid via een gewone openbare deellink, zonder dat het slachtoffer een app hoefde te installeren of zich bij een werkruimte hoefde aan te sluiten. Bij een van de tests volstond het om de link te openen; bij een eerdere versie moest het slachtoffer één keer op de knop Preview van ChatGPT klikken.

## Wat heeft OpenAI gedaan?

OpenAI heeft het probleem op October 26, 2026 verholpen en de melding ingedeeld als P1, aldus Parameter Labs. Simon Willison, die over het onderzoek schreef, zegt dat OpenAI een bug bounty van $5,000 heeft betaald. De gepubliceerde verslagen beschrijven de oplossing, maar zeggen niet of de onderzoekers of OpenAI bewijs hebben gevonden dat iemand het lek tegen echte gebruikers heeft misbruikt.

Het incident laat zien waarom een preview riskant kan zijn, zelfs als die in een afgeschermd frame wordt uitgevoerd: de veiligheid hangt ook af van de manier waarop de omringende pagina berichten en ingesloten inhoud verwerkt. Bij de aanval van Parameter Labs werden die onderdelen gecombineerd in een deelbare link, zodat het slachtoffer niet zelf code hoefde uit te voeren.

## De feiten

- Volgens Parameter Labs combineerde de kwetsbaarheid een ChatGPT-grafiek met HTML Preview.
- De onderzoekers zeggen dat ze via de geauthenticeerde sessie van het slachtoffer inhoud uit een privégesprek hebben opgehaald en buitgemaakt.
- Volgens Parameter Labs volstond het in de uiteindelijke versie van de aanval om een kwaadaardige deellink te openen.
- OpenAI heeft het probleem op October 26, 2026 verholpen en de melding ingedeeld als P1, aldus Parameter Labs.
- Simon Willison zegt dat OpenAI een bug bounty van $5,000 heeft betaald.

## Waarom het ertoe doet

Voor mensen die ChatGPT gebruiken, betekende het lek dat een kwaadaardig gedeeld gesprek privéchats kon blootleggen zonder dat ze iets hoefden te installeren. OpenAI zegt dat het probleem op October 26 is verholpen; uit de verslagen blijkt niet of aanvallers het daarvoor hebben misbruikt.

## Bronnen en referenties

1. [How We Took Over ChatGPT Accounts](https://simonwillison.net/2026/Oct/31/how-we-took-over-chatgpt-accounts/) – Simon Willison, 2026-10-31
2. [Parameter Labs](https://www.parameter.ai/labs/we-found-a-gap-at-openai) – Parameter Labs

Laatst bijgewerkt: 2026-10-31