ChatGPTアカウント乗っ取りの脆弱性を発見 Parameter Labsが手口公表
Parameter Labs (パラメータ・ラボ) は2026年10月31日(現地時間)、OpenAI の ChatGPT において、ユーザーアカウントの乗っ取りにつながる深刻な脆弱性を発見したと発表した。この脆弱性は、サインイン中のユーザーのプライベートデータを抜き出し、またそのユーザーに代わって不正なアクションを実行する危険性があったとParameter Labsは指摘している。OpenAI は、Parameter Labsからの報告を受けて速やかにこの脆弱性を修正し、同社に対し報奨金5,000ドルを支払ったことを明らかにした。一連の経緯はSimon Willison's Weblogを通じて報じられた。