Parameter Labs、ChatGPTのアカウント乗っ取り脆弱性を公表
まずはこの出来事を
AI によるまとめ
2026年11月1日、Parameter LabsはChatGPTのHTMLプレビュー（旧Canvas）のサンドボックス機構を狙う脆弱性チェーンを公表した。同社の説明によると、攻撃者は共有リンクを細工し、ログイン済みのユーザーがアクセスした際に機密データを窃取したり、ユーザーに代わって操作を実行したりでき、アカウント乗っ取りにつながるという。現時点ではParameter Labsの一方的な公表のみが報じられており、OpenAI側の回答や修正の説明は確認されていない。事態はなお進行中である。
報道をもとに AI が作成 · 3 時間前に更新
報道の時系列
報道をたどり、出来事のさまざまな面を知る。
11月1日
- Simon WillisonParameter Labs、ChatGPTアカウントを乗っ取れる脆弱性チェーンを公開
Parameter Labsは、ChatGPTのHTMLプレビュー（旧Canvas）のサンドボックス機構に対する脆弱性チェーンを公開した。攻撃者は共有リンクを細工し、ログイン済みのユーザーがアクセスすると機密データを窃取されたり、本人の代わりに操作を実行されたりする。
この出来事の注目度の推移
現在の注目度 9·比較範囲のピーク 9（11月1日 10:00）·過去 24 時間の比較範囲での変化 –
推移は、途切れずに観測できた同じ主体どうしだけで比べるため、現在の注目度の集計より範囲が狭いことがあります。ポインタを動かすかグラフをクリックすると 1 時間ごとの注目度が見られます。キーボードでは左右の矢印キーで切り替えられます。