# ChatGPT-länk kunde blotta privata chattar, enligt forskare

> Parameter Labs upptäckte att en skadlig offentlig konversation kunde köra kod i en besökares inloggade ChatGPT-session. OpenAI åtgärdade felet den 26 oktober 2026.

Oossa · 2026-10-31 · https://oossa.com/sv/researchers-say-a-chatgpt-share-link-could-expose-private-chats

En offentlig ChatGPT-konversation kunde omvandlas till en länk som blottade det privata kontot för den som öppnade den, uppger säkerhetsforskarna på Parameter Labs. De hittade ett sätt för en skadlig delning att köra JavaScript i den inloggade användarens ChatGPT-session. Koden kunde komma åt privata konversationer och utföra åtgärder via användarens konto.

Angreppet byggde på två funktioner som inte var avsedda att fungera tillsammans: en interaktiv graf och ChatGPT:s HTML Preview, som visar kod som en liten webbsida. Parameter Labs uppger att de använde kombinationen för att ta sig förbi webbläsarspärren, som skulle hålla kod i en otillförlitlig förhandsvisning åtskild från ChatGPT:s huvudsida.

## Hur fungerade angreppet?

Forskarna spårade felet till MathLive, ett bibliotek som ChatGPT använde för att hantera grafer. MathLive lade till en meddelandelyssnare på huvudsidan för att styra ett tangentbord på skärmen. En förhandsvisning kunde skicka meddelanden till lyssnaren, som inte kontrollerade att de kom från en betrodd källa. Lyssnaren lade sedan in den angivna HTML-koden på huvudsidan.

Det räckte inte i sig för att få skripttaggar att köras. Men Parameter Labs hittade ett sätt att få sidan att skapa en ny ram utan säkerhetsbegränsningar. Eftersom ramen skapades av ChatGPT:s huvudsida kunde den köras med sajtens identitet och använda offrets inloggade session. Forskarna uppger att de använde åtkomsten för att lista konversationer, hämta en privat konversation som aldrig hade delats med dem och skicka innehållet till en extern server.

Enligt Parameter Labs kunde angreppet levereras via en vanlig offentlig delning, utan att offret behövde installera en app eller gå med i en arbetsyta. I ett försök räckte det att öppna delningslänken. I en tidigare version behövde offret klicka en gång på ChatGPT:s Preview-knapp.

## Vad gjorde OpenAI?

OpenAI åtgärdade problemet den 26 oktober 2026 och klassificerade rapporten som P1, enligt Parameter Labs. Simon Willison, som skrev om forskningen, uppger att OpenAI betalade en belöning på $5,000 för buggrapporten. De publicerade redogörelserna beskriver åtgärden, men säger inte om forskarna eller OpenAI hittade belägg för att någon hade utnyttjat felet mot riktiga användare.

Händelsen visar varför en förhandsvisning kan vara riskabel även när den körs i en begränsad ram: säkerheten beror också på hur den omgivande sidan hanterar meddelanden och inbäddat innehåll. Parameter Labs kombinerade dessa delar till en länk som gick att dela, i stället för att kräva att offret själv körde kod.

## Fakta

- Enligt Parameter Labs kombinerade utnyttjandet en ChatGPT-graf med HTML Preview.
- Forskarna uppger att de hämtade och förde ut innehåll från en privat konversation via offrets autentiserade session.
- Enligt Parameter Labs räckte det i den slutliga versionen av angreppet att öppna en skadlig delningslänk.
- OpenAI åtgärdade problemet den 26 oktober 2026 och klassificerade rapporten som P1, enligt Parameter Labs.
- Simon Willison uppger att OpenAI betalade en belöning på $5,000 för buggrapporten.

## Varför det spelar roll

För den som använder ChatGPT innebar felet att en skadlig delad konversation kunde blotta privata chattar utan att något behövde installeras. OpenAI uppger att problemet åtgärdades den 26 oktober, men redogörelserna fastslår inte om angripare utnyttjade det dessförinnan.

## Källor och referenser

1. [How We Took Over ChatGPT Accounts](https://simonwillison.net/2026/Oct/31/how-we-took-over-chatgpt-accounts/) – Simon Willison, 2026-10-31
2. [Parameter Labs](https://www.parameter.ai/labs/we-found-a-gap-at-openai) – Parameter Labs

Senast uppdaterad: 2026-10-31