AI圈24小时：点开一个ChatGPT链接，账号就被人接管了

📡 AI资讯早报 | 2026年11月1日

先看今天的速查表，赶时间的话存这张就够了：

1. ChatGPT出了个大漏洞：点开一个分享链接，账号就没了

• 事情是这样的：安全团队Parameter发现，攻击者可以做一个恶意对话，用ChatGPT自带的"分享"功能生成链接，发给你。你只要点开——不用装任何东西、不用输密码——攻击者的代码就在你的登录状态里跑起来了。能翻你的全部对话记录，能把你从没分享过的私密对话偷走，还能以你的身份调ChatGPT的接口。等于账号整个被接管。
• 为什么重要：这个漏洞可怕在"零门槛"。分享链接是ChatGPT最日常的功能，谁没点过别人发的对话链接？好在OpenAI已经在10月26日修复了，定为最高级的P1。但类似的思路——利用网页应用的信任链下手——以后还会反复出现。
• 给你的建议：修复前的旧链接风险已过，但习惯要养成：陌生人发的AI对话链接、来路不明的"预览"页面，别顺手点。公司电脑尤其如此。

2. 病毒开始用AI给受害者"估价"了

• 思科Talos披露了一个叫VOLTA的窃密病毒：偷走你的浏览器密码、支付卡、加密货币钱包、各种账号会话之后，它把赃物打包发给大模型，让AI分析"这台电脑的机主值多少钱、哪些资产最好变现"。如果模型拒绝干这活，它就换下一个模型，连试三个——说明写病毒的人是认真做过工程设计的。
• 为什么重要：以前病毒是"广撒网，偷到啥算啥"，现在AI帮骗子做了"客户分级"。你的数字资产越值钱，被盯上后遭到的攻击就越精准。AI这把刀，坏人也在磨。
• 给你的建议：别在浏览器里存支付密码和助记词；加密货币钱包离线保管；重要账号开双重验证。

3. Anthropic连出两个争议动作：封号+禁止Claude逆向游戏

• 一边是有开发者发帖称，账号只要碰到"训练更大模型"相关的话题就被封禁；另一边是Anthropic主动加限制，不让Claude用来逆向工程、克隆电子游戏。
• 为什么重要：这划出了AI平台的一条新边界——你可以用AI干很多事，但平台保留"我觉得不行就不行"的权力，而且不太解释。对普通用户的提醒是：重要工作别只押在一个平台上，聊天记录、生成的代码，定期导出留底。

4. GitHub趋势榜：给AI"装技能"成了新风口

• 这个月的趋势榜有个明显信号：涨得最猛的不是模型，是"技能包"。Cloudflare的安全审计技能一个月涨了3万星；hallmark、impeccable这类"反AI垃圾审美"的设计技能包也冲上榜；Anthropic官方插件目录稳定吸星。另外本地语音克隆工具VoiceStudio月涨近5万星，是全场最高。
• 为什么重要：AI竞争的下半场，拼的不是"你会不会用AI"，而是"你给AI配了什么装备"。一个装好安全审计技能的AI编程助手，干的活比裸奔的强一大截。
• 怎么用：如果你在用AI写代码，去试试趋势榜上的技能包思路——把重复性的检查、设计规范做成AI能自动执行的"技能"，一次配置，长期省事。

5. 顺手说一条：研究确认AI正在影响批判性思维

ACM顶会上一篇2025年的研究被重新顶上热榜：自我报告显示，越依赖生成式AI完成任务的人，批判性思维练习越少。不是吓唬人——把AI当"代笔"会退化，当"陪练"才会变强。用它出初稿，然后逼自己挑毛病、改结构，这是保持脑子的用法。

💡 今日一句话：AI攻防战全面升级——坏人用AI挑肥拣瘦，好人用AI装技能防身，而普通人最该做的一件事：管好你的链接和账号。

明天重点盯：ChatGPT漏洞的完整技术复盘会不会引出同类产品的连锁自查。

转给TA

第一条转给你身边重度用ChatGPT的朋友——尤其是习惯把对话链接发群里的那些人，这个漏洞就在他们每天点的链接里。第二条转给家里管钱、炒币的人，AI已经帮骗子学会"先估价再下手"了。

🔧 免费试试AI代码助手 → https://spark1.cn/ai-code-helper（注册即送100积分，无需下载）
🔜 AI账号安全自查 —— 即将上线，敬请期待！
关注「xAI智工场」，每天早上7:30，AI圈大事3分钟读完，不耽误你上班。