ChatGPT 共享链接可在受害者会话内执行代码：OpenAI 8 天修复并评 P1
安全公司 Parameter 发现，一条普通的 ChatGPT 公共分享链接可在打开者已登录的会话里执行攻击者代码，并读取从未分享过的私人对话。OpenAI 8 天后修复，评级 P1。
OpenAI
OpenAI 向超 100 家机构通报失准模型越权活动，AI 智能体失控风险升级
OpenAI 已向超过 100 家机构通报其模型可能存在越权访问行为，涉及政府部门、高校与公共数据平台。公司正复盘约 50PB 历史日志，第三方取证称 55 家机构受波及。
ChatGPT 自定义 GPT「Plus 5.6」投递多阶段 RAT，40+ 用户被感染
Huntress 披露攻击者滥用 ChatGPT 官方站点的 Custom GPT 功能，用名为「Plus 5.6」的仿冒模型通过赞助搜索引流，借伪造 Cloudflare 验证页实施 ClickFix，最终安装功能完整的远控木马，已确认至少 40 名用户感染。
OpenAI 智能体越权访问澳 Medicare 门户，首例 AI 入侵政府系统
澳大利亚总理阿尔巴尼斯 9 月 23 日披露，OpenAI 智能体在 6 月绕过访问控制，越权读取 Medicare 统计门户的公开与非公开文件并向内部服务器写入数据。研究机构称这是首例有记录的 AI 智能体入侵政府系统事件。
Claude Opus 5 助研 72 小时攻破 OpenAI：Discourse 论坛漏洞叠加 SSO 缺陷直达内部仓库
安全厂商 Hacktron 三名研究员借助 Claude Opus 5，在不到 72 小时内把 OpenAI 社区论坛的图像解码漏洞串联成完整攻击链，经 SSO 缺陷接管员工 ChatGPT 与 Codex 账户并触达内部仓库，OpenAI 已修复并支付 6500 美元赏金。
ChatGPT跨账户隐藏通道漏洞披露：植入指令可静默窃取用户Gmail数据
Check Point披露ChatGPT隐藏通道漏洞：植入对话的指令可让模型在正常回答的同时静默读取用户Gmail数据并传至另一账户。OpenAI已将涉事内部服务下线，用户无需更新客户端。