Investigadores demostraron que un solo enlace compartido de ChatGPT podía secuestrar una cuenta
Investigadores de seguridad descubrieron la forma de convertir un enlace público común para compartir en ChatGPT en código que se ejecuta dentro de la cuenta de cualquiera que lo abra. El ataque solo necesitaba un clic de la víctima. Podía enumerar las conversaciones privadas de la víctima, extraer el contenido de mensajes de chats que nunca se compartieron con el atacante y enviar esos datos a un servidor externo. OpenAI corrigió la falla el 26 de octubre y clasificó el informe como P1. El equipo de investigación recibió una recompensa total de 5.000 dólares. Leer más