ChatGPT锁定模式被研究人员绕过：恶意窗口可悄悄窃取用户聊天内容

Check Point披露，ChatGPT HTML预览的沙盒限制存在漏洞，攻击者可通过嵌套iframe绕过弹窗拦截，并在经典Electron客户端中悄悄窃取聊天内容，还可伪造窗口诱导下载恶意软件或输入密码。OpenAI已于2026年9月修复，复测确认利用方式失效。

来源：蓝点网