Lunes 2 de noviembre de 2026 ·
Un fallo en los enlaces compartidos de ChatGPT permitía leer chats privados y OpenAI lo corrigió en ocho días
Útil para
La empresa de seguridad Parameter reportó el 18 de octubre a través del programa de recompensas de OpenAI una falla que permitía ejecutar código atacante en la cuenta de la víctima con solo abrir un enlace compartido de ChatGPT. OpenAI la clasificó primero como P2, la elevó a P1 tras reproducirla y aplicó la corrección en las versiones web antes del día 26. Parameter publicó su análisis el día 28 y el premio fue de 5.000 dólares. En pruebas controladas, los investigadores accedieron a la lista de chats recientes de la víctima y enviaron a su servidor parte de una conversación privada. No se reportaron casos reales de explotación, y las pruebas se hicieron con cuentas creadas por los propios investigadores.
Qué significa
Quien abriera un enlace malicioso mientras tuviera la sesión iniciada en ChatGPT quedaba expuesto a lo que su cuenta podía hacer. La corrección se hizo en el servidor, así que los usuarios no tienen que instalar ni cambiar nada.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- 보안뉴스Leer la noticia completa en 보안뉴스
También ese día
Todas las noticias de IA del lunes 2 de noviembre de 2026 ->