Lunes 2 de noviembre de 2026 ·
OpenAI corrige una falla que permitía robar chats privados desde un enlace público de ChatGPT
Útil para
Parameter, una startup de seguridad respaldada por Y Combinator, demostró que un enlace público de ChatGPT podía ejecutar código ajeno en la sesión de quien lo abría y extraer una conversación privada con un solo clic. La cadena explotaba la librería MathLive y el sitio chatgpt.com. OpenAI corrigió la falla el 26 de octubre de 2026, la clasificó como P1 y concedió 5.000 dólares al equipo investigador.
Qué significa
Un enlace compartido de ChatGPT llegó a dar acceso a conversaciones privadas ajenas, lo que plantea un riesgo de confianza para todas las plataformas de IA con funciones de compartir. La falla se explotaba en la propia web de ChatGPT, no en una app instalada.
Cómo te afecta
- CTO y tecnología
El fallo ya está corregido, pero revisa si tu política permite compartir chats de ChatGPT que contengan datos internos, porque el enlace compartido era una vía de robo del historial completo.
- Para todos
El fallo ya está corregido, así que no tienes que hacer nada en ChatGPT. La lección práctica es no abrir enlaces de desconocidos mientras tienes tu sesión iniciada.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Pasquale PillitteriLeer la noticia completa en Pasquale Pillitteri
Relacionadas
También ese día
Todas las noticias de IA del lunes 2 de noviembre de 2026 ->