✨︎ Resumen (TL;DR):
- Parameter demostró que un enlace compartido podía ejecutar código en la sesión web de ChatGPT y alcanzar otra conversación privada.
- OpenAI corrigió la vulnerabilidad el 26 de octubre de 2026; la recompensa del reporte fue de $5,000 dólares.
- La prueba ocurrió entre cuentas de prueba. No hay reporte de ataques reales ni una cifra pública de usuarios afectados.
Parameter demostró que un enlace de conversación compartida de ChatGPT podía ejecutar código en la sesión web de quien lo abría y acceder a un chat que no se había compartido con la cuenta atacante. OpenAI corrigió la vulnerabilidad el 26 de octubre de 2026, después de que la firma la reportara mediante su programa de recompensas. La prueba ocurrió entre cuentas de prueba y no demuestra que otras cuentas hayan sido comprometidas.
El código de la demostración enumeró conversaciones recientes, recuperó el contenido de un chat privado y envió una pequeña parte a un servidor controlado por los investigadores. El ejercicio fue más allá de mostrar una alerta: alcanzó información que no aparecía en la conversación compartida.
Parameter identificó dos variantes para reproducir el problema:
- Vista previa manual: la persona abría el enlace y pulsaba el botón de vista previa de ChatGPT.
- Vista previa automática: la vista previa se abría automáticamente; bastaba visitar el enlace con la sesión iniciada.
No era necesario instalar una aplicación ni entregar credenciales a una página controlada por los investigadores.
La vista previa y el gráfico interactivo abrieron la brecha
La vista previa de contenido web es una función que muestra el contenido de un enlace en un entorno aislado. El problema apareció al combinarla con un gráfico interactivo dentro de la conversación.
Aunque la vista previa operaba en un entorno aislado, un componente matemático cargado en la página principal aceptaba ciertos mensajes sin verificar adecuadamente su origen, explicó Parameter.
Con esa interacción, el código controlado por los investigadores podía ejecutarse con acceso a la sesión web de ChatGPT. Por eso la demostración alcanzó otro chat privado, en lugar de limitarse al contenido que el enlace compartido debía mostrar.
OpenAI corrigió las dos interfaces web afectadas
Parameter reportó la vulnerabilidad el 18 de octubre a través del programa de recompensas de OpenAI. La empresa reprodujo la falla, elevó su clasificación de P2 a P1 y confirmó el 26 de octubre de 2026 que había aplicado la corrección en las dos versiones afectadas de la interfaz web.
La recompensa asociada al reporte fue de $5,000 dólares. Los investigadores publicaron sus hallazgos el 28 de octubre, después de que OpenAI aplicara el parche.
Parameter no informó de ataques reales mediante esta falla, de acuerdo con The Hacker News. Ese dato no permite concluir que nunca se haya explotado fuera de las pruebas. Tampoco hay una cifra pública de usuarios afectados.
La corrección ocurrió del lado del servidor. Para resolver esta falla específica, los usuarios no necesitan instalar una actualización ni restablecer su cuenta.
Compartir un chat no da acceso a la cuenta
La documentación de OpenAI distingue el comportamiento normal de los enlaces compartidos. Con una cuenta personal, cualquier persona que tenga el enlace creado desde esa cuenta puede ver el contenido compartido. En los espacios de trabajo administrados, esos enlaces tienen restricciones de acceso.
Por diseño, compartir una conversación no concede acceso a la cuenta que la creó. La vulnerabilidad de Parameter era diferente: una conversación preparada con fines maliciosos podía afectar la sesión de quien la abría y alcanzar otro chat privado.
Como precaución general, OpenAI recomienda comprobar el dominio y confiar en el remitente antes de abrir un enlace compartido.
La incógnita que permanece es el alcance fuera de la demostración. Parameter documentó una reproducción entre cuentas de prueba y no reportó ataques reales, pero la información disponible no ofrece una cifra pública de usuarios afectados ni permite descartar por completo una explotación fuera de las pruebas.
