Investigadores logran sortear el modo de bloqueo de ChatGPT
Una vulnerabilidad parcheada en el modo de bloqueo de ChatGPT de OpenAI podría haber permitido la extracción silenciosa de datos. La falla pone de relieve los riesgos en plataformas impulsadas por inteligencia artificial, incluso con capas avanzadas de protección.
Resumen
- Los investigadores encontraron una forma de sortear el modo de bloqueo de ChatGPT, una función destinada a prevenir fugas de datos.
- El exploit podría permitir la extracción no autorizada de datos de chat sin interacción del usuario.
- OpenAI ha parcheado la vulnerabilidad tras su divulgación responsable.
- El modo de bloqueo fue diseñado para mitigar riesgos asociados a ataques de inyección de instrucciones.
- Las organizaciones que utilizan herramientas de IA deben revisar regularmente sus controles de acceso y actualizar sus protecciones.
Investigadores de ciberseguridad han descubierto una falla crítica en el modo de bloqueo (Lockdown Mode) de ChatGPT de OpenAI, una capa de seguridad diseñada para reducir los riesgos derivados de la inyección de instrucciones (prompt injection) y la fuga de datos. La vulnerabilidad, que ya ha sido subsanada por OpenAI, podría haber permitido a atacantes extraer datos sensibles de las conversaciones de forma silenciosa y sin intervención del usuario.
Este hallazgo subraya la complejidad de asegurar aplicaciones basadas en inteligencia artificial y refuerza la necesidad de un escrutinio continuo sobre los mecanismos de protección. Incluso los modos de seguridad mejorados pueden albergar debilidades bajo ciertas condiciones.
Entendiendo el modo de bloqueo
- El modo de bloqueo fue introducido por OpenAI en junio de 2026 para reforzar las defensas contra ataques de inyección de instrucciones.
- Su objetivo es limitar flujos de datos externos e interacciones que podrían derivar en divulgación no autorizada de información.
- Este modo se recomienda especialmente para usuarios u organizaciones con alto riesgo o que manejan datos sensibles.
Explotación e impacto
- La vulnerabilidad permitía a los atacantes sortear las protecciones principales y extraer registros de chats de manera silenciosa.
- No requería interacción del usuario, lo que hacía que el exploit fuera particularmente sigiloso y peligroso.
- El problema fue divulgado responsablemente y parcheado por OpenAI antes de su revelación pública.
- Las organizaciones que dependen del modo de bloqueo deberían verificar que sus sistemas estén actualizados y revisar sus políticas de acceso.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.