ProductosImportancia alta

Una falla ya corregida en ChatGPT permitía que un enlace de conversación compartida tomara la cuenta de quien lo abriera

Parameter mostró que una conversación pública de ChatGPT, preparada por un atacante, podía ejecutar JavaScript dentro de la sesión de la víctima y leer conversaciones privadas: bastaba con abrir el enlace, sin instalar nada. La cadena combinaba dos funciones inofensivas por separado, el componente de fórmulas MathLive y la vista previa de HTML. OpenAI reprodujo el problema el 21/10, elevó la gravedad a P1 y concluyó la corrección el 26/10. No hay reportes de uso real de la falla.