Parameter 연구진은 악성 ChatGPT 공유 대화를 열면 로그인 세션에서 코드가 실행돼 비공개 대화 목록과 내용을 읽을 수 있는 결함을 공개했다. MathLive의 발신자 검증 없는 프레임 메시지 처리와 HTML 삽입, 샌드박스 없는 프레임 생성이 연결됐으며 자동 미리보기에서는 추가 클릭 없이 재현됐다. 연구진에 따르면 OpenAI는 10월 26일 두 웹 프런트엔드 수정을 확인했다. 이는 연구 환경의 데이터 접근 시연이며 대규모 실제 유출 보고는 아니다. CSP만 믿기보다 메시지 출처와 창 검증 및 격리 유지를 함께 적용해야 한다.