باحثون يُظهرون أن رابط مشاركة ChatGPT مُعدًّا خصيصًا كان يمكنه تشغيل شيفرة في جلسة الضحية وقراءة المحادثات الخاصة؛ وقد أصلحته OpenAI
يقول تقرير Parameter إن ربط ميزة معاينة HTML برسم بياني سمح بتشغيل JavaScript المهاجم بصفة chatgpt.com عند فتح الضحية لرابط مشاركة عام، واستدعاء واجهات API موثّقة لسرد المحادثات الخاصة وتسريبها؛ وأصلحت OpenAI الثغرة في 26 أكتوبر وصنّفتها P1. ولم يُبلَّغ عن استغلال فعلي.