Noticias de IA · ChatGPT · enlaces compartidos
Enlaces compartidos de ChatGPT podrían secuestrar cuentas
Una firma de seguridad encadenó dos funciones de ChatGPT para ejecutar su código en la sesión abierta de una víctima; OpenAI corrigió el fallo ocho días después del reporte.
Hasta el 26 de octubre de 2026, abrir un enlace compartido de ChatGPT con trampa bastaba para que el código de un atacante se ejecutara dentro de la sesión abierta de ChatGPT de la víctima, afirma la firma de seguridad Parameter en su informe. El código de Parameter abrió un chat privado que la víctima nunca había compartido, tras leer antes su lista de conversaciones, y pasó un fragmento a un servidor de Parameter. OpenAI calificó el fallo como P1, lo más alto de su escala de gravedad, y lo corrigió el 26 de octubre, ocho días después de que Parameter lo reportara a través del programa de recompensas por errores de la empresa (que paga a externos por encontrar fallos), según informa The Hacker News.
La vía combinaba dos funciones cotidianas en un mismo chat compartido. La primera, Preview, muestra el código web de un chat como una minipágina en vivo, y ChatGPT la mantiene aislada en otra dirección web; Parameter dice que ese aislamiento aguantó. El punto débil venía de la segunda función, un gráfico interactivo: para dibujarlo, ChatGPT cargaba MathLive, una biblioteca matemática externa, en la página principal, y el código del teclado en pantalla de MathLive obedecía instrucciones de cualquier marco sin comprobar quién las enviaba. Eso daba a Preview, aislada, una forma de colar su propio código web en la página real de ChatGPT.
Parameter llama al resultado una toma de control de cuenta. Cada paso se dio entre cuentas que eran de Parameter, y la firma no reporta víctimas reales.
ChatGPT tiene un plan Free; la ficha de Go dice que “may include ads” según nuestra lectura del 31 de octubre; el ataque solo necesitaba una cuenta con sesión iniciada, fuera cual fuera el plan.
Nada distinguía un enlace con trampa de uno genuino, llegara en una publicación, un mensaje de chat o un correo, así que un equipo que intercambia enlaces de ChatGPT no podía detectarlo solo por el enlace; únicamente la corrección de OpenAI cerró el fallo.
Fuentes
- Parameter: We found a gap at OpenAI. Revisado
- The Hacker News: A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats. Revisado
Alexandre S.
Alexandre S. es estratega creativo de anuncios y redactor publicitario, con diez años de experiencia en marketing digital en múltiples canales.
Más noticias de IA del
- El pago aparece en una cuarta parte de las visitas de agentes de IA, según Clarity
- Cursor retira una falsa actualización de Claude Code que plantó claves SSH
- Google prueba un único encabezado Sponsored para anuncios de compras en AI Mode
- Los paneles de Google Search ofrecen Buy now con Universal Cart
- Bluefish convierte las lagunas de las respuestas de IA en briefs de anuncios para ChatGPT y Google
- Gemini deja de etiquetar los enlaces citados con utm_source=gemini
- Deepgram compra Daily, creador de Pipecat, y mantiene el framework abierto
- Koah dice que las ventas brutas de su red de anuncios en chats de IA se cuadruplicaron
- Resemble AI dice que las herramientas anti-bot no detectaron a la mayoría de los agentes de IA disfrazados