Parameter披露此前可经恶意分享链接访问登录会话的攻击链，并称OpenAI已于10.26修复，非当前全面失守。

“分享了一段内容”不应扩大成“授权整个账号”。这份已修复漏洞的复盘，值得产品团队重看分享与预览之间的权限边界。