ChatGPT HTML 预览功能存在安全漏洞，允许攻击者劫持用户账号。Parameter Labs 的研究人员发现，当受害者打开攻击者发送的恶意分享链接时，漏洞会被触发。他们确认无需受害者安装应用或使用开发者工具即可接管账号。
攻击链利用 MathLive 库通过 postMessage API 向主页面注入 HTML，使攻击者能加载 YouTube oEmbed 端点执行任意 JavaScript。该代码可枚举受害者的对话列表并访问私密数据。OpenAI 已于 2026 年 10 月 26 日修复此漏洞，并支付了 5000 美元漏洞赏金。
