보안업체 Parameter는 공개된 ChatGPT 공유 링크를 이용해, 링크를 연 사용자의 로그인 세션 안에서 공격자 코드가 실행될 수 있음을 보여줬다. 이 링크는 일반 공유 대화처럼 이메일, 메신저, 지원 티켓, 소셜 게시물로 전달될 수 있었고, 피해자는 별도 설치나 작업공간 참여 없이 링크를 열면 됐다. 초기에는 링크를 연 뒤 ChatGPT의 Preview 버튼을 한 번 눌러야 했지만, 이후에는 Preview가 자동으로 열리도록 구성해 링크 열기만으로 동작하게 만들 수 있었다.
코드는 사용자의 서명된 세션 권한으로 ChatGPT의 내부 API를 직접 호출했다. 그 결과 최근 대화 목록을 확인하고, 공격자와 공유되지 않은 비공개 대화를 열어 일부 내용을 연구진 서버로 보낼 수 있었다. Parameter는 실제 악용 사례는 확인하지 못했고, 실험도 분리된 계정 사이에서만 수행했다고 밝혔다. 원인 설명에 따르면 Preview 자체의 격리는 유지됐지만, 같은 대화 안의 인터랙티브 그래프가 수학 라이브러리 MathLive를 불러오는 과정이 함께 연결되며 우회 경로가 만들어졌다. OpenAI는 10월 18일 제보를 받고 8일 뒤 수정했으며, 심각도는 P1으로 분류했다.