ChatGPT en resumen
Check Point Research reveló el 5 de noviembre de 2026 que las vistas previas HTML de ChatGPT podían abrir ventanas fuera de su sandbox y evadir el Lockdown Mode. En ChatGPT Classic, un GPT malicioso podía filtrar el historial en silencio. OpenAI quitó esos permisos; la corrección ya estaba activa el 18 de septiembre.
ChatGPT: estado
- Afectado
- Vista previa de páginas HTML en los bloques de código de ChatGPT, con o sin Lockdown Mode: las ventanas emergentes podían escapar del sandbox (corregido por OpenAI a más tardar el 18 de septiembre de 2026; sin versión publicada)
- ChatGPT Classic (app de escritorio basada en Electron): filtración del historial del chat sin ningún clic, por ejemplo mediante un GPT malicioso
- ChatGPT en un navegador web: un clic en una vista previa maliciosa, por ejemplo en un chat compartido, podía abrir ventanas falsas para phishing o descargas de malware
- Identificadores CVE
- No publicado
- Estado al
- Detectada por
- Alexey Bukhteyev, Check Point Research
Qué cambió con ChatGPT
El 5 de noviembre de 2026, Check Point Research publicó una forma de evadir el Lockdown Mode de ChatGPT, el ajuste opcional que busca impedir que una inyección de instrucciones envíe datos de la conversación a servidores externos. La falla estaba en la vista previa de páginas HTML que ChatGPT agregó a los bloques de código en febrero de 2026. OpenAI informó a los investigadores el 18 de septiembre de 2026 que había desplegado una corrección, y Check Point dice que su nueva prueba confirma que la técnica ya no funciona. No se ha publicado ningún CVE ni calificación de severidad, y no encontramos un comunicado público de OpenAI sobre el problema.
La vista previa muestra la página dentro de dos marcos con sandbox anidados, y ChatGPT reemplaza la función de ventanas emergentes de la página para que cada ventana nueva requiera la aprobación del usuario. Sin embargo, el marco exterior seguía permitiendo ventanas emergentes que escapan del sandbox. El investigador Alexey Bukhteyev descubrió que la página podía crear un marco adicional propio y usar la función original de ese marco para abrir una ventana real. El código colocado en esa ventana se ejecutaba fuera del sandbox y, por lo tanto, fuera de los límites del Lockdown Mode sobre solicitudes salientes.
Un atacante podía entregar esa página mediante una instrucción manipulada, un GPT personalizado malicioso o un chat compartido. En la app de escritorio ChatGPT Classic, basada en Electron, la ventana se abría sin ningún clic: en la demostración de Check Point, un GPT malicioso envió en silencio todo el historial del chat al servidor del atacante mientras el usuario seguía conversando. En un navegador web, abrir la ventana requería un clic en la vista previa, pero bastaba un chat compartido y la víctima no necesitaba una cuenta. El mismo truco podía mostrar una actualización falsa de ChatGPT que descarga malware, o cerrar la sesión del usuario y llevarlo a una página de inicio de sesión falsa para robar sus credenciales.
Cómo corregirlo: ChatGPT
1. Actualizar
OpenAI quitó los permisos que dejaban escapar del sandbox a las ventanas emergentes de la vista previa e informó que la corrección estaba desplegada desde el 18 de septiembre de 2026; la nueva prueba de Check Point confirma que la técnica ya no funciona. No se publicó CVE ni número de versión.
research.checkpoint.com (se abre en una pestaña nueva)2. Solución temporal
Trata como no confiables los GPT personalizados y los chats compartidos de fuentes desconocidas, y no hagas clic en vistas previas, enlaces de descarga, avisos de actualización ni solicitudes de inicio de sesión que aparezcan dentro de una conversación de ChatGPT.
research.checkpoint.com (se abre en una pestaña nueva)3. Vigilar
Mantén un inventario de los servicios de IA que usa tu personal, define reglas sobre qué datos se pueden compartir con ellos y limita los datos sensibles a los que puede acceder cada servicio de IA.
blog.checkpoint.com (se abre en una pestaña nueva)
Avisos de seguridad
Por qué ChatGPT importa para los negocios
El Lockdown Mode reduce el riesgo de fugas de datos, pero Check Point subraya que las protecciones integradas no son una garantía. Si tu equipo pone archivos de clientes, datos financieros o credenciales en ChatGPT, trata como no confiables los GPT personalizados y los chats compartidos de personas que no conoces, y desconfía de ventanas emergentes, avisos de actualización o pantallas de inicio de sesión que aparezcan a mitad de una conversación. Define qué datos pueden entrar en cualquier asistente de IA, conoce qué servicios de IA usa tu personal y considera la aplicación que rodea al modelo, no solo el modelo, como parte de tu superficie de ataque.
Fuentes de esta noticia
- ChatGPT Lockdown Mode Bypass: Phishing, Malware Delivery, and Silent Data Exfiltration (se abre en una pestaña nueva)Oficial
Check Point Research · research.checkpoint.com
- ChatGPT Lockdown Mode Bypass Reveals a Wider Challenge in AI Security (se abre en una pestaña nueva)Oficial
Check Point Software · blog.checkpoint.com
- Lockdown Mode (se abre en una pestaña nueva)Oficial
OpenAI Help Center · help.openai.com
- Researchers Bypass ChatGPT Lockdown Mode to Exfiltrate Chats Without User Interaction (se abre en una pestaña nueva)Prensa
The Hacker News · thehackernews.com
Última verificación: . IA Compa resume anuncios públicos para lectores de negocios. No tenemos relación con las empresas mencionadas. Confirma siempre los detalles, precios y disponibilidad con la fuente oficial.
- #security
- #prompt-injection
- #chatgpt
- #lockdown-mode
- #data-exfiltration
- #sandbox-escape
- #phishing
