El modo Lockdown de ChatGPT tenía un agujero, y se tapó en septiembre

El modo Lockdown es el interruptor que OpenAI añadió para quien quiere llevar a ChatGPT con la correa corta. Llegó a las cuentas personales en junio, en Configuración y después Seguridad. El jueves 5 de noviembre Check Point Research publicó una forma de saltárselo, descubierta por el investigador Alexey Bukhteyev, y la buena noticia va primero: OpenAI lo corrigió el 18 de septiembre y Check Point confirmó que el truco ya no funciona.

El punto débil era la vista previa HTML que ChatGPT muestra bajo los bloques de código desde febrero. Esa vista previa se ejecuta en un entorno aislado, y ChatGPT intentaba impedir que abriera ventanas nuevas. Pero el entorno seguía permitiendo ventanas emergentes, y una página podía colar un marco más y usar la ventana propia de ese marco para abrir una emergente que se escapaba. A partir de ahí, un atacante podía mostrar una ventana disfrazada de actualización de ChatGPT que entregaba malware, o cerrar la sesión del usuario y quedarse con la contraseña en una página de inicio de sesión falsa. En la antigua app de escritorio ChatGPT Classic ni siquiera hacía falta un clic: bastaba con la conversación para enviar en silencio todo el historial y los archivos subidos.

Nada indica que alguien lo usara antes del arreglo, y no tienes que instalar nada. La lección, en cambio, sobrevive al fallo. Un chat que alguien comparte contigo es una página web que ha escrito otra persona. ChatGPT no se actualiza mediante una ventana emergente en mitad de una conversación, y su página de inicio de sesión está en una dirección de OpenAI, así que cualquier invitación a descargar algo o a volver a entrar desde un chat merece antes una buena mirada a la barra de direcciones. Si aún usas la app de escritorio Classic, mantenla al día.

La comprobación Privacidad & cuentas de Tendvane es un buen sitio para revisar cómo están protegidos tus accesos importantes, para que una sola contraseña robada con phishing no lo abra todo.