El hackeo de cuentas de ChatGPT que abría un enlace compartido permitía a los atacantes robar conversaciones privadas

Cómo funciona

Una página web donde escribís mensajes y recibís respuestas de una inteligencia artificial.

1. 👥Compartís una conversación de ChatGPT y te pasa un enlace.
2. 📨Alguien te manda ese enlace que compartiste.
3. 🖱️Hacés clic en el enlace y lo abrís en el navegador.
4. ⚡Eso activa un código oculto que se ejecuta solo en la página.

Palabras para conocer

• sandbox: Una función de seguridad que mantiene el código no confiable contenido de modo que no pueda acceder a tus datos personales ni a otras partes de un sitio web
• iframe: Una forma de incrustar una página web dentro de otra, como una ventana dentro de otra ventana
• JSONP: Una técnica antigua de la web que permite a los sitios cargar datos desde otros sitios utilizando parámetros especiales de devolución de llamada

Un ejemploInventado para explicarlo

Un usuario llamado Marco que revisa un enlace recibido

Colega¿Esta charla con IA tiene unos trucos buenos, ¿querés ver?

MarcoDale, mandame el enlace para probar.

ColegaAcá te lo paso: https://chatgpt.com/share/abc123

MarcoLo estoy abriendo…

Las conversaciones privadas de Marco quedaron expuestas para el atacante.

La vulnerabilidad

En octubre de 2026, un equipo de investigación descubrió una forma de convertir un enlace público normal de ChatGPT en JavaScript controlado por el atacante que se ejecutaba dentro del navegador de quien lo abriera ¹.

Un atacante podía crear una conversación engañosa, compartirla a través de la herramienta integrada de ChatGPT y reenviar el enlace resultante a un usuario objetivo. Cuando el destinatario abría el enlace compartido, la carga maliciosa se ejecutaba bajo el dominio chatgpt.com y obtenía acceso a la sesión web iniciada de la víctima ¹.

Los investigadores verificaron que el código podía listar las conversaciones de la víctima, extraer material de un chat privado que el atacante nunca había visto, y exfiltrar ese contenido a un servidor externo ¹.

Cómo funcionó

El ataque aprovechó dos funciones que parecían inofensivas por separado: una herramienta de gráficos y una Vista previa HTML ¹.

La función de vista previa de ChatGPT puede renderizar un bloque de código HTML como una mini página web funcional. Como esa página puede contener código arbitrario, ChatGPT lo ejecuta dentro de un marco restringido en una dirección web diferente ¹.

En segundo plano, el gráfico cargaba una biblioteca matemática llamada MathLive. Abrirla colocaba un oyente de mensajes dentro de la página principal de ChatGPT, configurado para capturar mensajes vinculados al teclado virtual en pantalla de MathLive ¹.

Los navegadores utilizan postMessage para permitir que dos marcos intercambien información incluso cuando no pueden leerse mutuamente. Funciona como un buzón: la página de vista previa aislada no puede entrar a la página principal, pero aún puede pasar notas a través de la brecha ¹.

MathLive aceptaba el mensaje sin verificar quién lo enviaba. El oyente captaba un comando que modificaba el diseño del teclado virtual, y ese diseño podía incluir HTML ¹.

Una vez que el teclado apareció, MathLive inyectaba un iframe mediante srcdoc, una capacidad del navegador que incrusta HTML directamente dentro de un atributo de la etiqueta frame ¹.

El iframe se creó sin un atributo sandbox. Dado que la página principal de ChatGPT creó el iframe, el navegador le asignó el origen chatgpt.com. Por lo tanto, el código dentro del nuevo marco podía acceder a la página principal ¹.

No se requería acción alguna de parte de la víctima

La víctima no necesitaba instalar nada, participar en un proyecto, pegar código ni acceder a herramientas de desarrollo. La única acción requerida era abrir el enlace compartido.

Esto es inusual para los robos de cuenta basados en navegador, que generalmente requieren que los usuarios hagan clic en descargas sospechosas o peguen código en las consolas de desarrollo.

La corrección

OpenAI parcheó la vulnerabilidad el 26 de octubre y calificó el informe como P1, el nivel de severidad más alto ¹.

Qué significa esto para los usuarios

Esta vulnerabilidad afecta a cualquier persona que use la función de compartir conversaciones de ChatGPT. Si compartes regularmente enlaces de ChatGPT o los abres, ten cuidado con invitaciones inesperadas para ver conversaciones.

El ataque demuestra cómo combinar dos funciones seguras puede crear una ruta insegura. Los desarrolladores deben revisar integraciones similares donde bibliotecas de terceros escuchan mensajes sin verificar su origen.

Esta historia informa sobre una tendencia con fines únicamente informativos. No constituye consejo ni aliento a hacer ninguna de estas cosas.

Si estás atravesando un momento difícil, hay ayuda disponible: en Italia llama al 112 o a Teléfono Amigo al 02 2327 2327; en otros lugares, al número de emergencia local correspondiente.

Correcciones y actualizaciones

• Corregido el 11 de noviembre de 2026. Una versión anterior de esta historia incluía detalles que sus fuentes no respaldan. Han sido corregidos o eliminados.

Adivina

¿Qué nivel de gravedad le asignó OpenAI a esta falla?

MedioSin clasificarP1 (el más alto)

Los datos clave

• Abrir un enlace compartido de ChatGPT podría permitir a los atacantes secuestrar tu cuenta
• No se requería instalación de aplicación ni pegar código; bastaba con hacer clic en un enlace
• Los atacantes podían leer conversaciones privadas y enviar datos a servidores externos
• OpenAI corrigió el fallo el 26 de octubre de 2026 y lo clasificó como P1, máxima severidad
• La vulnerabilidad provenía de combinar una herramienta de gráficos con funciones de Vista previa HTML

Fuentes

1. Do the Math: How We Took Over ChatGPT Accounts — parameter.ai