Un fallo en ChatGPT permitía acceder a chats privados con solo abrir un enlace compartido
Hecho Qué ha ocurrido
La firma de ciberseguridad Parameter documentó en un informe del 28 de octubre una cadena de ataque que, mediante un enlace compartido, permitía acceder a conversaciones privadas y ejecutar acciones desde la cuenta de la víctima. El fallo estaba en la biblioteca MathLive, usada por ChatGPT, y OpenAI lo corrigió tras recibir el reporte el 18 de octubre; según Parameter, no hay evidencias de explotación contra usuarios reales. OpenAI pagó 5.000 dólares de recompensa.
Resumen generado mediante IA a partir de Infobae Tecno. Naturaleza de la información: hecho documentado.
Análisis Por qué importa
Muestra que una función aparentemente sencilla como compartir conversaciones puede abrir vías de ataque cuando fallan componentes de terceros. Las empresas que usan chatbots con datos sensibles deben revisar qué información se comparte con ellos.
- Quién se ve afectado
- Empresas y usuarios que usan ChatGPT con información personal o confidencial.
- Qué puede cambiar
- Las organizaciones deberían tratar los enlaces compartidos de herramientas de IA como un riesgo de exposición de datos y revisar sus políticas de uso.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Si aparecen más fallos similares en componentes de terceros de los chatbots y cómo responden los proveedores a los programas de recompensas por errores.
Recomendación Qué debería hacer una empresa
Revisar en los próximos 30 días las políticas internas sobre compartir conversaciones de IA y eliminar los enlaces públicos existentes.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Infobae Tecno. La referencia es siempre el artículo original.
Ver fuente original ↗LLMchatbots OpenAIParameterMathLive ChatGPT ciberseguridad OpenAI privacidad vulnerabilidad
Forma parte de la historia Vulnerabilidad en ChatGPT expuso chats privados vía enlaces compartidos (2 noticias, estado: en evolución).
Relacionadas
Hackeos a cuentas de ChatGPT pueden exponer historial, datos sensibles y cargos de pago según ESET
Según ESET, el acceso no autorizado a una cuenta de ChatGPT puede revelar el historial de conversaciones, archivos y documentos compartidos, así como permitir…
Por qué importaLos chats con asistentes de IA pueden contener datos laborales y contractuales; tratarlos como información sensible es una medida básica de seguridad…
Investigadores describen cómo tomar el control de cuentas de ChatGPT mediante una cadena de fallos
Parameter Labs describió un exploit contra la función de previsualización HTML de ChatGPT, que muestra apps interactivas en un iframe aislado. Encadenando una…
Por qué importaMuestra que el aislamiento de código generado por IA y las políticas CSP pueden fallar en cadena, con riesgo directo para datos y acciones de…
Investigadores usan Claude para explotar vulnerabilidades y acceder a la cuenta de ChatGPT de un empleado de OpenAI
El equipo Hacktron AI usó Claude Opus 4.8 y 5 para identificar y explotar dos vulnerabilidades: un fallo RCE en Discourse y una mala configuración del SSO de…
Por qué importaDemuestra que agentes de IA comerciales, con solo una suscripción, pueden usarse para descubrir y explotar vulnerabilidades complejas en…
Vulnerabilidad en la app de ChatGPT para Mac permitía robar chats y datos sensibles
Investigadores de Objective-See Foundation descubrieron una vulnerabilidad en la app de macOS de ChatGPT que permitía eludir las comprobaciones de firma…
Por qué importaMuestra que las aplicaciones de IA, al requerir amplio acceso al sistema para funcionar como agentes, se convierten en objetivos atractivos y pueden…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.