Notícias de IA · ChatGPT · links compartilhados
Links do ChatGPT podiam sequestrar contas, diz Parameter
Uma empresa de segurança encadeou dois recursos do ChatGPT para executar seu código na sessão logada de uma vítima; a OpenAI corrigiu a falha oito dias após o relatório.
Até 26 de outubro de 2026, bastava abrir um link de compartilhamento do ChatGPT armadilhado para que o código de um invasor rodasse dentro da sessão logada da vítima, afirma a empresa de segurança Parameter em seu relatório. O código da Parameter abriu um chat privado que a vítima nunca havia compartilhado, depois de ler a lista de conversas, e enviou um trecho dele a um servidor da Parameter. A OpenAI classificou a falha como P1, o topo de sua escala de gravidade, e lançou a correção em 26 de outubro, oito dias depois de a Parameter reportá-la pelo programa de recompensas por bugs da empresa (que paga pessoas de fora por falhas), segundo o The Hacker News.
O caminho combinava dois recursos comuns em um mesmo chat compartilhado. O primeiro, o Preview, mostra o código web de um chat como uma minipágina ao vivo, e o ChatGPT a mantém isolada em outro endereço web; a Parameter diz que esse isolamento funcionou. O ponto fraco veio do segundo recurso, um gráfico interativo: para desenhá-lo, o ChatGPT carregava na página principal o MathLive, uma biblioteca matemática externa, e o código do teclado virtual do MathLive obedecia a instruções de qualquer frame sem verificar quem as enviava. Isso deu ao Preview isolado um jeito de injetar seu próprio código web na página real do ChatGPT.
A Parameter chama o resultado de sequestro de conta. Todas as etapas foram feitas entre contas da própria Parameter, e a empresa não relata vítimas reais.
O ChatGPT tem um plano Free; o card do plano Go diz que “pode incluir anúncios” segundo nossa leitura de 31 de outubro; o ataque exigia apenas uma conta logada, qualquer que fosse o plano.
Nada distinguia um link armadilhado de um legítimo, fosse ele recebido em um post, em uma mensagem de chat ou em um e-mail, então uma equipe que troca links do ChatGPT não tinha como perceber só pelo link; apenas a correção do lado da OpenAI fechou a brecha.
Fontes
- Parameter: We found a gap at OpenAI. Verificado em
- The Hacker News: A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats. Verificado em
Alexandre S.
Alexandre S. é estrategista criativo de anúncios e redator publicitário, com dez anos de experiência em marketing digital em vários canais.
Mais notícias de IA de
- Checkout aparece em um quarto das visitas de agentes de IA, aponta o Clarity
- Cursor retira falsa atualização do Claude Code que plantava chaves SSH
- Google testa um único título “Patrocinado” para anúncios de Shopping no Modo IA
- Painéis da Busca do Google agora oferecem “Comprar agora” pelo Universal Cart
- Bluefish transforma lacunas nas respostas de IA em briefings de anúncios para ChatGPT e Google
- Gemini deixa de marcar links citados com utm_source=gemini
- Deepgram compra a Daily, criadora do Pipecat, e mantém o framework aberto
- Koah diz que as vendas brutas de sua rede de anúncios em chats de IA quadruplicaram
- Resemble AI diz que ferramentas anti-bot não detectaram a maioria dos agentes de IA disfarçados