Una falla ya corregida permitía que un enlace de conversación compartida de ChatGPT ejecutara código en la sesión web de quien lo abría y accediera a chats privados, según la firma de seguridad Parameter. Sus investigadores demostraron el problema entre cuentas de prueba y afirman que OpenAI lo solucionó el 26 de octubre de 2026.
En la demostración, el código pudo enumerar conversaciones recientes, recuperar contenido de un chat que no se había compartido con la cuenta atacante y enviar una pequeña parte a un servidor controlado por los investigadores. La prueba no demuestra que otras cuentas hayan sido comprometidas.
Parameter identificó dos variantes. En la reproducción más estable, la persona abría el enlace y pulsaba el botón de vista previa de ChatGPT. En otra, la vista previa se abría automáticamente, de modo que bastaba con visitar el enlace mientras la sesión estaba iniciada. No era necesario instalar una aplicación ni entregar credenciales a una página del atacante.
Cómo una conversación compartida podía afectar la sesión
El problema apareció al combinar una vista previa de contenido web con un gráfico interactivo dentro de la conversación. La vista previa funcionaba en un entorno aislado, pero un componente matemático cargado en la página principal aceptaba ciertos mensajes sin verificar adecuadamente su origen, explicó Parameter.
Esa interacción permitió que código controlado por los investigadores se ejecutara con acceso a la sesión web de ChatGPT. La prueba fue más allá de mostrar una alerta: accedió a contenido que no aparecía en la conversación compartida.
La corrección y lo que sigue sin saberse
Parameter reportó la vulnerabilidad a través del programa de recompensas de OpenAI el 18 de octubre. Según la firma, OpenAI reprodujo la falla, elevó su clasificación de P2 a P1 y confirmó el 26 de octubre que había aplicado la corrección en las dos versiones de la interfaz web afectadas. La recompensa fue de 5,000 dólares.
Los investigadores publicaron sus hallazgos el 28 de octubre, después de la corrección. Parameter no informó de ataques reales mediante esta falla, señaló The Hacker News. Eso no permite concluir que nunca se haya explotado fuera de las pruebas, y tampoco hay una cifra pública de usuarios afectados en las fuentes consultadas.
The Hacker News indicó que la corrección se aplicó del lado de OpenAI, por lo que los usuarios no necesitan instalar una actualización ni restablecer su cuenta para corregir esta falla concreta.
Compartir un chat no equivale a dar acceso a la cuenta
La documentación de OpenAI explica que cualquier persona con un enlace creado desde una cuenta personal puede ver el contenido compartido, mientras que los enlaces creados en espacios de trabajo administrados tienen restricciones de acceso. Por diseño, compartir un enlace no da acceso a la cuenta de quien lo creó.
La vulnerabilidad descrita por Parameter era diferente: una conversación preparada con fines maliciosos podía afectar la sesión de la persona que la abría y alcanzar otro chat privado. Como precaución general, OpenAI recomienda comprobar tanto el dominio como la confianza en el remitente antes de abrir un enlace compartido.
