Vulnerabilidad en enlaces compartidos de ChatGPT permite robo de datos

Investigadores de seguridad descubrieron una falla en la función de compartir chats de ChatGPT que permitía ejecutar código malicioso en la sesión del usuario. El fallo permitía a atacantes acceder a conversaciones privadas y realizar acciones en nombre del usuario afectado.

Investigadores de la firma de seguridad Parameter identificaron una vulnerabilidad crítica en la plataforma de OpenAI que permitía a un atacante ejecutar código malicioso en la sesión activa de cualquier usuario que abriera un enlace de chat compartido. El fallo fue reportado a través del programa de recompensas de OpenAI el 18 de octubre y fue clasificado como P1, la categoría de mayor severidad por la empresa.

Mecanismo de la vulnerabilidad

El ataque se ejecutaba a través de un enlace de conversación de ChatGPT compartido públicamente. El usuario víctima no necesitaba instalar software ni autenticarse en un sitio externo; bastaba con abrir el enlace y, en la versión más estable del ataque, hacer clic en el botón de vista previa (Preview). En una variante posterior, el sitio cargaba la vista previa automáticamente al abrir el enlace.

Una vez activado, el código del atacante se ejecutaba dentro de la sesión del usuario con los mismos privilegios que el sitio oficial de ChatGPT. Esto permitía al atacante listar conversaciones recientes, abrir chats privados que nunca habían sido compartidos y enviar fragmentos de información a un servidor externo. El código interactuaba directamente con las API de la plataforma, lo que significaba que el atacante podía realizar prácticamente cualquier acción en nombre de la cuenta del usuario.

Análisis técnico del fallo

La vulnerabilidad se originó por la combinación de tres decisiones de diseño. El problema principal no era la función de vista previa en sí, sino la forma en que se manejaban los mensajes entre marcos (frames) del navegador. El sistema incluía una biblioteca de matemáticas llamada MathLive que dejaba un receptor activo en la página principal de ChatGPT. Este receptor aceptaba mensajes de cualquier origen y permitía el paso de HTML sin verificar la identidad del emisor.

Este fallo de validación permitió que el contenido de la vista previa (que se ejecutaba en un marco separado) enviara HTML no confiable a la página principal. Posteriormente, el atacante utilizaba scripts alojados en YouTube para evadir las políticas de seguridad de contenido (CSP), ya que estas permitían scripts de ese dominio específico. OpenAI corrigió el problema el 26 de octubre, rechazando las solicitudes que el ataque utilizaba para saltar las barreras de seguridad.

Por qué importa y qué hacer

Aunque no se han reportado casos de explotación en ataques activos, la gravedad del fallo (P1) demuestra cómo una funcionalidad de conveniencia puede comprometer la privacidad de datos sensibles. Para las organizaciones que utilizan ChatGPT en sus flujos de trabajo, esto subraya el riesgo de interactuar con contenido generado por terceros o enlaces externos no verificados.

• No interactúe con enlaces de chat compartidos por fuentes no confiables o sospechosas.
• Verifique que su versión de ChatGPT esté actualizada (OpenAI ya aplicó el parche en ambas versiones del frontend web).
• Restrinja el uso de herramientas de IA de terceros en entornos que manejen información sensible de la empresa.
• Capacite a los empleados sobre los riesgos de hacer clic en enlaces externos en plataformas de productividad.

Relacionado:
Atacantes explotan vulnerabilidad crítica en Drupal Commerce Core
Hackers chinos usan un día cero de VMware ESX y vulnerabilidades en firewalls
CISA advierte sobre la explotación de la vulnerabilidad Node2Shell

Fuente:
https://thehackernews.com/2026/10/a-shared-chatgpt-link-could-run.html

Nota elaborada por Ciberseguridad en español a partir de información publicada por The Hacker News. Los detalles pueden cambiar: para actualizaciones, consultá la fuente original.