Un enlace compartido de ChatGPT podía ejecutar código del atacante y leer chats privados; OpenAI lo corrigió en ocho días

La firma de seguridad Parameter descubrió que un enlace compartido de ChatGPT, preparado por un atacante, podía ejecutar código en la sesión de quien lo abría, listar sus conversaciones recientes y enviar parte de un chat privado a un servidor externo. Lo reportó el 18 de octubre; OpenAI lo calificó P1, su categoría más grave, lo corrigió en ocho días y pagó US$5.000. Los investigadores no detectaron uso real y los usuarios no deben hacer nada.