# Исследователи: ссылка на чат ChatGPT могла раскрыть личные переписки

> В Parameter Labs обнаружили, что вредоносный публичный чат мог запускать код в авторизованной сессии ChatGPT посетителя. OpenAI устранила уязвимость 26 октября 2026 года.

Oossa · 2026-10-31 · https://oossa.com/ru/researchers-say-a-chatgpt-share-link-could-expose-private-chats

Публичный чат ChatGPT можно было превратить в ссылку, которая раскрывала личные данные аккаунта того, кто её открывал, утверждают исследователи безопасности из Parameter Labs. Они нашли способ заставить вредоносную публикацию запускать JavaScript в авторизованной сессии ChatGPT пользователя. Код мог получать доступ к личным перепискам и выполнять действия от имени владельца аккаунта.

Атака опиралась на две функции, которые не должны были взаимодействовать: интерактивный график и HTML Preview в ChatGPT — инструмент, который отображает код как небольшую веб-страницу. По словам Parameter Labs, с их помощью удалось обойти защитный барьер браузера, который должен был изолировать ненадёжный код предпросмотра от основной страницы ChatGPT.

## Как работала атака?

Исследователи связали уязвимость с MathLive — библиотекой, которую ChatGPT использовал для поддержки графиков. MathLive добавляла на основную страницу обработчик сообщений для управления экранной клавиатурой. Предпросмотр мог отправлять сообщения этому обработчику, который не проверял, поступили ли они из доверенного источника. Затем обработчик добавлял переданный HTML-код на основную страницу.

Само по себе это не заставляло работать теги скриптов. Однако Parameter Labs нашли способ заставить страницу создать новый фрейм без ограничений песочницы. Поскольку этот фрейм создавался основной страницей ChatGPT, он мог работать с идентификатором сайта и использовать авторизованную сессию жертвы. Исследователи утверждают, что с помощью этого доступа они получили список переписок, загрузили личный чат, которым с ними никто не делился, и отправили его содержимое на внешний сервер.

По словам Parameter Labs, атаку можно было провести через обычную публичную ссылку, не прося жертву установить приложение или присоединиться к рабочему пространству. В одном варианте достаточно было открыть ссылку; в более ранней версии жертве нужно было один раз нажать кнопку Preview в ChatGPT.

## Что предприняла OpenAI?

По данным Parameter Labs, OpenAI устранила проблему 26 октября 2026 года и присвоила сообщению об уязвимости приоритет P1. Саймон Уиллисон, написавший об исследовании, утверждает, что OpenAI выплатила $5,000 в рамках программы вознаграждения за обнаружение ошибок. В опубликованных материалах описано исправление, но не сказано, обнаружили ли исследователи или OpenAI свидетельства того, что уязвимость использовали против реальных пользователей.

Этот случай показывает, почему предпросмотр может быть небезопасен, даже если работает в изолированном фрейме: его безопасность зависит и от того, как окружающая страница обрабатывает сообщения и встроенный контент. В атаке Parameter Labs эти элементы объединили в ссылку, которой можно было поделиться: жертве не требовалось запускать код самостоятельно.

## Факты

- По данным Parameter Labs, эксплойт объединял график ChatGPT с HTML Preview.
- Исследователи утверждают, что с помощью авторизованной сессии жертвы получили содержимое личной переписки и отправили его посторонним.
- По словам Parameter Labs, в окончательном варианте атаки достаточно было открыть вредоносную ссылку на чат.
- По данным Parameter Labs, OpenAI устранила проблему 26 октября 2026 года и присвоила сообщению об уязвимости приоритет P1.
- Саймон Уиллисон утверждает, что OpenAI выплатила $5,000 в рамках программы вознаграждения за обнаружение ошибок.

## Почему это важно

Для пользователей ChatGPT уязвимость означала, что открытие вредоносной ссылки на общий чат могло раскрыть личные переписки — без установки каких-либо программ. OpenAI устранила проблему 26 октября; опубликованные материалы не подтверждают, что злоумышленники успели воспользоваться уязвимостью.

## Источники и ссылки

1. [How We Took Over ChatGPT Accounts](https://simonwillison.net/2026/Oct/31/how-we-took-over-chatgpt-accounts/) – Simon Willison, 2026-10-31
2. [Parameter Labs](https://www.parameter.ai/labs/we-found-a-gap-at-openai) – Parameter Labs

Обновлено: 2026-10-31