Originalarbeiterreichbar

Do the Math: How We Took Over ChatGPT Accounts

Bericht des Forschungsteams, das die Lücke gefunden hat: beschreibt die Angriffskette über einen öffentlichen Freigabelink, die belegten Zugriffe und die Behebung durch OpenAI am 26. Oktober.

geprüft 10.11.2026

Worauf sich diese Seite beruft, wörtlich, abgerufen am 01.11.2026:

By bypassing ChatGPT's sandbox and content security policy, our research team was able to take over anyone's account simply by sending them a link.bestätigt 10.11.2026
OpenAI fixed the issue on October 26 and classified the report as P1.bestätigt 10.11.2026

Ein öffentlicher ChatGPT-Freigabelink genügte, um das Konto der öffnenden Person zu übernehmen, OpenAI hat die Lücke geschlossen

Alle Quellen