安全研究团队 Parameter.ai 在其实验室栏目发布文章《We Took over ChatGPT Accounts》,称其发现 OpenAI 侧存在一处“缺口”(gap),并借此接管了 ChatGPT 账号。文章位于 parameter.ai/labs 下,链接路径为 we-found-a-gap-at-openai。
截至目前,可获取的公开信息基本只包括标题与链接所传达的结论:存在一个被研究人员利用的缺口,其结果是 ChatGPT 账号被他人接管。文章并未在标题层面披露缺口的具体位置、利用条件、受影响账号数量,也未说明是否涉及特定客户端、特定版本或某类第三方集成。OpenAI 是否已知悉、是否已修复、是否作出回应,同样暂无公开信息。上述关键细节仍需以原文披露为准。
此事值得关注,原因在于账号本身的重要性。ChatGPT 账号通常承载历史对话、个性化设置与订阅关系,并可能与其他服务相连;一旦账号被接管,受影响的就不仅是一个登录凭证,还包括账户内的内容与关联能力。对将大模型接入业务流程的团队而言,这类事件提示:模型能力之外,账号体系与会话管理同样是攻击面。
在细节公开前,宜将其视为一项待核实的安全披露:既不扩大解读,也不轻易忽略。后续值得跟踪的是原文的技术说明、实际影响范围,以及厂商的修复与披露节奏。
