待验证50% 置信解决方案精确时间
脱敏日志和转录曾会显示 URL 密码中 @ 前后的部分，密码写作 %40 时暴露全部，现已修正
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/9/29
首次发现
有效期至：2026/12/28
来源
涉及实体
相关事实
待验证将登录后的ChatGPT页面内容复制粘贴到第三方网址会暴露会话令牌，攻击者可静默刷新access_token实现账号持续控制，即使修改密码在令牌被服务器撤销前依然有效69% 相似待验证邮件转发中Received字段记录每一跳服务器信息，Return-Path字段存储退信地址，X-Forwarded-To等扩展头字段可能暴露真实收件人65% 相似待验证登录接口几乎清一色使用 POST 的根本原因是 URL 会被浏览器历史、服务器日志、网络设备记录，密码以 GET 参数出现会泄露明文凭据64% 相似待验证Google透明度报告显示超过90%的Gmail入站邮件已使用TLS加密传输61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/960186API
curl https://kongchang.com/api/v1/knowledge/claims/960186MCP
get_claim(id=960186)