Чужой чат в ChatGPT мог открыть хакеру ваш аккаунт

Если вам присылали ссылку на чужой разговор в ChatGPT, до 26 октября один такой переход мог открыть злоумышленнику ваш аккаунт. Исследователи компании Parameter, чьи ИИ-агенты ищут уязвимости в сайтах, 28 октября опубликовали отчёт: их код из общего чата читал личные переписки того, кто открыл ссылку. По их данным, OpenAI закрыла ошибку 26 октября.

Как работала атака?

В ChatGPT можно поделиться разговором по ссылке. В разговоре бывает «предпросмотр»: ChatGPT собирает из кода маленькую веб-страницу и показывает её прямо в чате. Такую страницу запускают в отдельном закрытом окне, чтобы её код не добрался до вашего аккаунта.

Закрытое окно работало как надо. Но в том же чате исследователи построили обычный график, а он подгружал библиотеку MathLive (готовый кусок программы для ввода формул). Причём не в закрытое окно, а на саму страницу ChatGPT. Эта библиотека принимала команды от любого окна и не проверяла, кто их прислал. Исследователи сравнивают это со щелью для писем: в дом не войти, но записку подсунуть можно. MathLive такие записки читал и выполнял.

Через эту щель код из закрытого окна вставлял на настоящую страницу ChatGPT свой кусок, и тот уже работал как сам ChatGPT. Оставалась последняя защита: список сайтов, откуда странице можно загружать код. Её обошли через адрес YouTube, которому ChatGPT доверял.

Что мог сделать злоумышленник?

Жертве достаточно было открыть ссылку. В одном варианте атаки нужно было ещё раз нажать кнопку предпросмотра, в другом предпросмотр открывался сам. Ссылку можно прислать как любую другую: письмом, в мессенджере, в обращении в поддержку, в посте в соцсети.

В проверке исследователей код получил список последних чатов жертвы, открыл личный разговор, которым она ни с кем не делилась, и отправил кусок из него на чужой сервер. По словам Parameter, так можно было сделать в аккаунте жертвы всё, что может она сама на сайте chatgpt.com.

Что исправила OpenAI?

По данным Parameter, OpenAI повторила атаку у себя и выпустила исправление для сайта ChatGPT. 26 октября компания подтвердила, что команды, на которых держалась атака, больше не принимаются, и присвоила ошибке высший уровень опасности P1. Отдельного заявления OpenAI я не нашёл. Пользовались ли ошибкой настоящие злоумышленники, в отчёте не сказано.

Что это значит для вас

• Ничего обновлять не нужно: ошибка была на сайте chatgpt.com, исправление уже работает у всех.
• Если до 26 октября вы открывали ссылки на чаты ChatGPT от незнакомых людей, загляните в настройки ChatGPT, раздел «Безопасность»: включите вход с кодом подтверждения и выйдите на всех устройствах. Потом войдите заново.
• Ссылку на чужой чат от незнакомца открывайте так же осторожно, как любую ссылку. Адрес chatgpt.com ещё не значит, что внутри безопасно.

Это не первая атака на ИИ-сервис через одно сообщение: в октябре ИИ-агента Manus взломали одним письмом. Как это было и как защититься, рассказано в новости про взлом Manus.

Источник: отчёт Parameter «Do the Math: How We Took Over ChatGPT Accounts», 28.10.2026.