Fallo en ChatGPT: un enlace compartido exponía historiales de chat
Investigadores de Parameter hallaron en ChatGPT una vulnerabilidad por la que un enlace a una conversación compartida podía ejecutar código malicioso y acceder al historial. OpenAI ya la corrigió.
SUMO· el puzle de números
Dialo· aprende idiomas hablando
ediviewer· lee archivos EDI como documentos
giftdetect· el regalo adecuado en minutosUn enlace corriente a una conversación compartida de ChatGPT podía convertirse en una herramienta para robar datos privados de los usuarios. Investigadores de la empresa Parameter descubrieron la vulnerabilidad, que OpenAI ya ha corregido.
Cómo funcionaba el ataque
Según los investigadores, el fallo permitía ejecutar código malicioso en la sesión activa de un usuario con la cuenta iniciada. Una vez en marcha, el atacante podía acceder al historial de conversaciones de esa persona.
La puerta de entrada era deliberadamente corriente: un enlace a un chat compartido, como los que se envían a compañeros o se publican en internet. Eso hacía preocupante la debilidad, porque abrir un enlace así resulta inofensivo para la mayoría.
Por qué importa
Los historiales de ChatGPT suelen contener información sensible, desde preguntas personales y documentos de trabajo hasta planes de negocio y código. Acceder a todo el historial puede revelar mucho más que una sola conversación.
OpenAI ha parcheado el problema, por lo que la vulnerabilidad ya no funciona en su forma original. Los investigadores subrayan, no obstante, que las consecuencias potenciales eran graves.
El caso recuerda que funciones pensadas para la comodidad, como compartir conversaciones, amplían la superficie de ataque de los asistentes de IA. Conviene revisar qué información se guarda en los chats y desconfiar de enlaces de origen desconocido.
Apps que merecen la pena
SUMO: el puzle de númerosToca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.
Dialo: aprende idiomas hablandoConversa con un compañero de IA; cada frase vuelve corregida y explicada en tu idioma. 9 idiomas, de A1 a C2.
ediviewer: lee archivos EDI como documentosAbre mensajes EDIFACT y X12, cada segmento explicado, conversión a JSON/XML, exportación a PDF y Excel. Funciona en local, sin subir nada.
giftdetect: el regalo adecuado en minutosElige para quién es, la ocasión y su personalidad. El buscador lee las descripciones de tiendas locales y ordena lo que encaja. Gratis, sin registro.
Más de este día
Ver todas →
ChatGPT ayuda a un usuario a hallar un auricular Bose perdido
Gafas inteligentes con IA ayudan a personas con baja visión a reconocer objetos
Soter Insure suma a SC Ventures y SBI Group a su Serie B
La UE destina 525 millones de euros a startups de semiconductores
Más en: Seguridad
Ver todas →
Arara: Moss Burger, Workman e IIJmio confirman filtraciones
OpenAI: sus agentes de IA hallan 948 fallos root en Linux
Ataques contra los switches Zyxel GS1900: ya hay parches disponibles
