Un enlace compartido de ChatGPT podía ejecutar código ajeno en su sesión; OpenAI ya lo corrigió

Un enlace público compartido de ChatGPT podía ejecutar código de un atacante dentro de la sesión de cualquier usuario con sesión iniciada que lo abriera, y con eso leer sus conversaciones privadas. La falla la documentó la firma Parameter, se reportó a OpenAI el 18 de octubre de 2026 y quedó corregida el 26 de octubre, con calificación P1, la categoría más grave de OpenAI.

Según el análisis publicado por Parameter el 28 de octubre, el problema no estaba en el aislamiento de la función Preview de ChatGPT, que ejecuta HTML en un frame restringido y funcionaba como se esperaba. La falla surgía de la combinación de dos piezas de la propia interfaz.