Hasta el 26 de octubre, abrir una conversación compartida de ChatGPT podía entregar tus chats privados a un desconocido
Una conversación compartida de ChatGPT parece el enlace más inofensivo de Internet. Es el chat de alguien, alojado en chatgpt.com, de solo lectura. Los investigadores de la empresa de seguridad Parameter han demostrado que, hasta la semana pasada, abrir uno podía dar a un desconocido el control de tu cuenta.
El truco encadenaba tres pequeños errores. ChatGPT puede dibujar gráficos interactivos, y la biblioteca matemática que hay detrás, MathLive, aceptaba instrucciones de cualquier parte de la página sin comprobar quién las enviaba. Esas instrucciones podían llevar HTML en bruto, y ese HTML podía crear un marco que el navegador trataba como parte de chatgpt.com. A partir de ahí, el código de los investigadores se ejecutaba dentro de la sesión de la víctima. En sus pruebas listó las conversaciones recientes, abrió un chat privado que nunca se había compartido y envió un fragmento a un servidor bajo su control. "En esencia, podíamos realizar cualquier acción en nombre de la cuenta de ChatGPT de la víctima", escribieron. La primera versión necesitaba un clic en el botón Preview. Una posterior no necesitaba nada más que abrir el enlace.
Lo tranquilizador son los plazos. Parameter avisó del fallo a través del programa de recompensas de OpenAI el 18 de octubre, OpenAI lo elevó a P1, su categoría más grave, y las dos versiones de la aplicación web estaban corregidas el 26 de octubre. Los investigadores cobraron 5.000 dólares y dicen que solo probaron con sus propias cuentas, sin indicios de que nadie más lo usara. No tienes que instalar ni restablecer nada. La lección que queda tiene que ver con los hábitos. Un enlace a un sitio de confianza puede llevar contenido escrito por alguien que no lo es, y el historial de chats con una IA suele guardar más información personal que una bandeja de entrada. Si es tu caso, protégelo como tu correo: una contraseña única y la verificación en dos pasos.
La revisión de Privacidad y cuentas de Tendvane es una forma rápida de repasar qué cuentas están bien protegidas y cuáles merecen una segunda mirada.