Cómo nos apoderamos de las cuentas de ChatGPT

Parameter Labs halló una compleja cadena de ataque contra el sandbox de vista previa HTML de ChatGPT: un controlador de mensajes del teclado virtual de MathLive usaba innerHTML sin comprobar el origen, lo que permitía que código de un iframe no confiable inyectara otro iframe sin sandbox, y el endpoint oEmbed de YouTube, una de las pocas fuentes de scripts permitidas por la CSP, reflejaba JavaScript para lograr ejecución. Un enlace compartido malicioso visitado por un usuario con sesión iniciada podía filtrar datos privados o actuar en su nombre. OpenAI ya cerró el agujero y pagó una recompensa de 5.000 dólares, que el autor considera baja para un fallo tan grave, un recordatorio de que incluso las superficies de apps de IA bien aisladas necesitan controles estrictos del origen de los mensajes.

• Simon Willison2026-10-31 23:15