待验证60% 置信事实精确时间
第三方卡密充值流程要求用户复制自己ChatGPT账号的会话凭证（session token）并粘贴到充值网站
2
来源数
60%
置信度
中期 (~90 天)
时效性
2026/9/21
首次发现
有效期至：2026/12/20
来源
涉及实体
相关事实
待验证代充服务要求用户提交账号的会话凭证（Session Token或Cookie），持有该凭证的第三方可完全模拟用户身份，发起包括订阅支付、修改账户信息、访问历史对话在内的所有操作76% 相似待验证将登录后的ChatGPT页面内容复制粘贴到第三方网址会暴露会话令牌，攻击者可静默刷新access_token实现账号持续控制，即使修改密码在令牌被服务器撤销前依然有效76% 相似待验证第三方充值教程要求用户登录后复制页面内容到第三方网址，会暴露会话令牌导致会话劫持，即便修改密码令牌链条在服务器主动撤销前仍有效70% 相似待验证使用第三方共享账号时，账号轮换插件需在本地管理认证凭证（如Session Token或OAuth Token），为凭证窃取创造潜在攻击面69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/938306API
curl https://kongchang.com/api/v1/knowledge/claims/938306MCP
get_claim(id=938306)