Según The Hacker News (31 de octubre de 2026), investigadores de Parameter demostraron que un enlace compartido de ChatGPT podía ejecutar código del atacante dentro de la sesión de quien lo abriera, con acceso a sus conversaciones privadas. OpenAI lo clasificó como P1, su categoría más grave, y lo corrigió en el servidor.
Qué ocurrió
El atacante compartía una conversación aparentemente normal con un gráfico interactivo. Al dibujarse, se cargaba una librería que dejaba un receptor de mensajes abierto a cualquier origen. A través de la función de vista previa, que ejecuta HTML en un marco aislado, el atacante logró crear un marco sin aislamiento tratado por el navegador como parte de chatgpt.com, y de ahí ejecutar código. En la prueba, el script listó conversaciones recientes, abrió un chat privado nunca compartido y envió parte de su contenido a un servidor de los investigadores.
Estado y recomendaciones
El reporte llegó a OpenAI el 18 de octubre; la corrección se desplegó ocho días después y la compañía pagó 5.000 dólares por el hallazgo. Parameter no observó explotación real. Como la corrección es del lado del servidor, los usuarios no necesitan instalar nada. El enlace podía llegar por correo, chat, redes o un ticket de soporte, por lo que sigue siendo buena práctica desconfiar de enlaces compartidos inesperados.
Lo que deja para los equipos de atención
Muchas áreas de soporte y TI reciben a diario enlaces de clientes y empleados dentro de tickets y correos. Conviene definir una regla clara: no abrir enlaces externos desde sesiones con datos sensibles, registrar en el ticket de dónde vino el enlace y escalar a seguridad cuando algo parezca extraño.
Esa disciplina depende de tener los casos ordenados. Servigo365 concentra tickets, historial y canales de atención con prioridades y SLA, de modo que un reporte sospechoso quede trazado y se escale al equipo correcto. Para sucursales, Nexturno aporta el mismo orden en turnos y citas. Sea cual sea la decisión de automatización que tome cada empresa, partir de procesos y datos bien organizados es la base. Fuente: The Hacker News (31 de octubre de 2026).