Imagina que alguien te manda un enlace de una conversación de ChatGPT, tú lo abres sin darle más vueltas y, sin que notes nada, esa página lee tus datos privados. Es lo que, según el equipo de investigadores de Parameter Labs, se podía hacer hasta hace poco con un fallo de ChatGPT, el asistente de OpenAI. Ya está cerrado.
El truco empezaba en una ventanita que debía estar aislada
ChatGPT puede mostrar pequeñas aplicaciones interactivas dentro de la conversación. Funcionan en una especie de habitación cerrada, un espacio aislado del resto de la página, para que su código no toque nada importante. Es lo que se llama sandbox, y existe justo para que un código ajeno no pueda husmear en tus cosas.
Los investigadores de Parameter Labs encontraron la manera de salir de esa habitación. ChatGPT usa una librería llamada MathLive para dibujar gráficos y fórmulas, y esa librería incluye un teclado virtual. Desde la ventanita aislada se podía mandar un mensaje a ese teclado, y el teclado insertaba lo recibido directamente en la página principal.
Antes de seguir: llévate las herramientas y prompts listos para usar, GRATIS. Probados uno a uno y ordenados por la tarea que quieres resolver: vídeo, imagen, voz, escribir, automatizar tu negocio, clientes, web. Es gratis y la lista crece cada semana.
Entras también en el boletín semanal de La Prensa IA. Te das de baja cuando quieras, con una palabra.
Una pieza tras otra, el atacante se colaba hasta el final
Con esa puerta abierta, el atacante podía meter una segunda ventana, esta vez sin restricciones. Pero OpenAI tenía otra defensa: unas reglas que bloqueaban el código escrito directamente en la página y solo dejaban cargarlo desde unos pocos sitios de confianza. Uno de esos sitios era YouTube.
Y ahí estaba el hueco. Un servicio de YouTube pensado para incrustar vídeos podía devolver código tal cual se lo pasaban, y ese código se ejecutaba.
Es como si el portero solo dejara pasar a gente con credencial, pero uno de los sitios con credencial repartiera pases a cualquiera. Con código propio funcionando dentro de ChatGPT, lo demás, según explica el desarrollador Simon Willison en su blog, era trivial: pedir tus datos privados y sacarlos de la página a través de una simple imagen.
Bastaba con que abrieras un enlace compartido
El resultado práctico: alguien podía crear un enlace para compartir una conversación de ChatGPT. Si otra persona con la sesión iniciada lo abría, el atacante podía extraer sus datos privados o hacer cosas en su nombre. No hacía falta que descargaras nada ni que cometieras ningún error raro. Solo abrir el enlace.
Cada pieza del ataque parecía inofensiva por separado. El teclado virtual, las reglas de seguridad y el servicio de YouTube tenían su lógica. El problema surgió al combinarlas, y de ahí que el fallo costara encontrarlo.
OpenAI lo arregló y pagó una recompensa
OpenAI cerró el agujero y pagó 5.000 dólares por el hallazgo, dentro de lo que se conoce como programa de recompensas por fallos, que consiste en pagar a quien los encuentra y los comunica en vez de explotarlos. Willison, que difundió el caso el 31 de octubre de 2026, opina que esa cantidad se queda corta para una vulnerabilidad tan seria.
Ojo: lo que cuentan las fuentes no dice que alguien lo usara contra usuarios reales. Es el relato de investigadores que lo descubrieron y lo comunicaron, no el aviso de un robo masivo.
Qué implica para ti
Si usas ChatGPT, el fallo ya está corregido, así que no tienes que hacer nada especial por este caso. Lo que sí te enseña es que un enlace compartido no es una foto: puede ser una página con código que se ejecuta mientras tienes tu sesión abierta.
Por eso conviene pensarlo dos veces antes de abrir conversaciones compartidas de desconocidos, igual que con cualquier otro enlace. La pregunta ahora es cuántas combinaciones como esta quedan por descubrir en otros servicios.
Imagen ilustrativa generada con inteligencia artificial.
Más sobre esto en LaPrensaIA
- ChatGPT te cortará la conversación si ve señales de violencia
- Unos padres demandan a OpenAI: ChatGPT guio a su hija a dejar su medicación
Fuente original: simonwillison.net
Esta pieza la ha redactado Iberia, el sistema de inteligencia artificial de LaPrensaIA, a partir de las fuentes citadas. Fermín Sánchez ha decidido publicarla y responde de ella. Cómo trabajamos.
Contenido elaborado con la asistencia tecnológica de IBERIA y supervisión editorial. Fermín Sánchez es el responsable editorial de LaPrensaIA, diario de divulgación sobre inteligencia artificial. Cubrimos la actualidad de la IA con criterio propio —tecnología, empresas y sociedad— de forma clara para el público no técnico.
