Enlaces maliciosos de ChatGPT podrían exponer conversaciones privadas
Una vulnerabilidad crítica permitía a los atacantes ejecutar código a través de enlaces compartidos de ChatGPT, accediendo potencialmente a los chats privados de los usuarios. OpenAI corrigió el problema en ocho días desde que fue reportado.
Resumen
- Investigadores de seguridad encontraron un fallo en ChatGPT que permitía la ejecución de código malicioso mediante enlaces compartidos.
- Los atacantes podían acceder a conversaciones privadas de usuarios si estos hacían clic en enlaces comprometidos.
- La vulnerabilidad fue reportada a través del programa de recompensas por errores de OpenAI y corregida en ocho días.
- OpenAI clasificó el problema como P1, su nivel más alto de gravedad.
- Se recomienda extremar la precaución al hacer clic en enlaces externos generados por chat de IA.
Una vulnerabilidad recientemente descubierta en ChatGPT pone de relieve los riesgos de interactuar con contenido generado por inteligencia artificial no confiable. Investigadores de Parameter Security descubrieron que un enlace compartido maliciosamente diseñado podía ejecutar código controlado por el atacante en la sesión de cualquier usuario conectado que hiciera clic en él.
Este exploit podría otorgar acceso no autorizado a datos sensibles, incluidas conversaciones privadas. El hallazgo subraya la importancia de examinar cuidadosamente los enlaces externos, incluso si provienen de plataformas aparentemente fiables como ChatGPT. OpenAI actuó rápidamente, corrigiendo la vulnerabilidad en ocho días tras ser notificada, y le asignó una clasificación de gravedad P1, el nivel más crítico.
Cómo funcionaba el ataque
- Los atacantes creaban enlaces compartidos de ChatGPT especialmente diseñados que contenían cargas útiles maliciosas.
- Cuando un usuario conectado hacía clic en el enlace, el código del atacante se ejecutaba en su sesión activa del navegador.
- Esto llevaba a un posible acceso no autorizado a las conversaciones privadas del usuario en ChatGPT.
- No era necesario ningún tipo de autenticación adicional para que el ataque tuviera éxito.
Respuesta y mitigación
- Parameter Security reveló responsablemente la vulnerabilidad a través del programa de recompensas por errores de OpenAI.
- OpenAI confirmó y parcheó la vulnerabilidad en ocho días desde la recepción del informe.
- La empresa asignó al error una prioridad P1 debido a su alto impacto.
- Se recomienda a los usuarios evitar hacer clic en enlaces generados por IA desconocidos o sospechosos.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.