Sábado 31 de octubre de 2026 ·
OpenAI corrige un fallo que permitía tomar cuentas de ChatGPT con solo abrir un enlace
Útil para
Parameter Labs descubrió en octubre de 2026 una cadena de vulnerabilidades que permitía tomar el control de cuentas de ChatGPT mediante una conversación maliciosa compartida. OpenAI lo corrigió el 26 de octubre, lo clasificó como P1 y pagó 5.000 dólares de recompensa, cifra que Simon Willison considera baja. El ataque combinaba fallos en el teclado virtual MathLive, una vista previa HTML sin aislamiento suficiente y un callback JSONP del endpoint oEmbed de YouTube.
Qué significa
Cualquier persona con sesión iniciada en ChatGPT que abriera el enlace podía ver sus conversaciones, incluidas las privadas, y actuar en su nombre sin instalar nada. El caso muestra que las funciones de compartir y de vista previa son superficie de ataque, y que la seguridad de una plataforma de IA depende también de componentes de terceros.
Cómo te afecta
- CTO y tecnología
Revisa si tu equipo usa ChatGPT con cuentas personales para trabajar con datos internos, porque el fallo exponía chats privados. Pide un inventario de ese uso y decide si lo canalizas por cuentas corporativas o lo bloqueas.
- Para todos
Ya está corregido, así que tu cuenta no necesita nada por tu parte. Lo que sí puedes hacer es no abrir enlaces de ChatGPT que te manden personas que no conoces.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Hacker News (historias con mas de 100 puntos)Leer la noticia completa en Hacker News (historias con mas de 100 puntos)
- Simon WillisonLeer la noticia completa en Simon Willison
Relacionadas
También ese día
Todas las noticias de IA del sábado 31 de octubre de 2026 ->