Pesquisadores mostram que um link compartilhado do ChatGPT manipulado podia executar código na sessão da vítima e ler chats privados; a OpenAI corrigiu
O relatório da Parameter diz que encadear o recurso de prévia HTML a um gráfico permitia executar JavaScript do atacante como chatgpt.com quando a vítima abria um compartilhamento público, chamando APIs autenticadas para listar e extrair conversas privadas; a OpenAI corrigiu em 26 de outubro e classificou como P1. Não há relato de exploração real.