Alerta: Un link de ChatGPT compartido podría robar tus chats privados
¿Recibiste un link de ChatGPT por WhatsApp o email de alguien de confianza? Mejor frená antes de clickearlo. Investigadores de seguridad acaban de descubrir una vulnerabilidad crítica que permitía a los atacantes ejecutar código malicioso en tu sesión iniciada de ChatGPT simplemente compartiendo un link aparentemente inocente, con acceso total a tus conversaciones privadas.
¿Qué pasó?
El equipo de seguridad de la firma Parameter identificó una falla en el sistema de links compartidos de ChatGPT que permitía que código malicioso se ejecutara en la sesión del usuario. Básicamente, si vos abrías un link de ChatGPT manipulado, el atacante podía correr sus instrucciones dentro de tu navegador con tu sesión activa.
¿Lo más preocupante? Con este acceso, los atacantes podían leer todas tus conversaciones privadas, incluidas aquellas que nunca compartiste públicamente. Los investigadores reportaron la vulnerabilidad a través del programa de reporte de bugs de OpenAI el 18 de octubre, y OpenAI actuó rápido: la parcheó ocho días después y le asignó la clasificación P1, la máxima categoría de severidad.
Este tipo de ataque se conoce como «cross-site scripting» o XSS, donde un atacante inyecta código malicioso en una página web de confianza. En este caso, aprovechaba la funcionalidad de compartir chats de ChatGPT, una herramienta muy popular que muchos usan para enviar conversaciones por email o redes sociales.
¿Por qué importa en Argentina y América Latina?
En Argentina y toda la región, el uso de ChatGPT ha crecido exponencialmente. Profesionales, empresas, estudiantes y hasta organismos gubernamentales usan la plataforma para tareas cotidianas. Si sos desarrollador, consultante, abogado o trabajás en recursos humanos, probablemente tengas conversaciones sensibles en ChatGPT: fragmentos de código, datos de clientes, estrategias comerciales o información personal.
Los atacantes en LATAM especializados en estafas y robo de información podrían haber aprovechado esta brecha para acceder a datos valiosos. Además, la región es blanco frecuente de campañas de phishing que podrían haber utilizado links compartidos de ChatGPT para parecer más legítimos.
¿Qué se recomienda?
- Actualizá tu sesión: Aunque OpenAI ya parcheó la vulnerabilidad, es buena idea cerrar sesión en ChatGPT y volver a iniciar.
- Desconfiá de links desconocidos: No hagas click en links de ChatGPT que recibas sin verificar previamente con quien supuestamente te los envió.
- Revisá tu historial: Entra a ChatGPT y controla si alguien más accedió a tu cuenta recientemente. OpenAI muestra el historial de acceso.
- Usa autenticación de dos factores (2FA): Si aún no lo hiciste, habilitá 2FA en tu cuenta de OpenAI para una capa extra de protección.
- No compartas información sensible en chats: Evitá poner datos personales, números de documentos o información financiera en conversaciones con IA.
- Educá a tu equipo: Si trabajás en una empresa, alertá a colegas y empleados sobre esta vulnerabilidad.
Recordá: la seguridad en internet es responsabilidad compartida. OpenAI hizo bien su trabajo al corregir el error rápido, pero vos también tenés que estar atento.
Fuente: The Hacker News
