Una vulnerabilidad de ChatGPT permitió enviar datos de Gmail a otra cuenta

08 de septiembre de 2026. Check Point Research informó de una vulnerabilidad que permitía introducir una instrucción oculta en una conversación de ChatGPT para que el servicio ejecutara tareas para un atacante mientras respondía con normalidad al usuario.

En la prueba de concepto, la instrucción accedía al buzón de Gmail conectado a la sesión y enviaba los datos a una segunda cuenta de ChatGPT a través de un canal oculto. El contenido exfiltrado no aparecía en la respuesta visible. El mismo mecanismo podía copiar el historial del chat y los archivos asociados, mientras que el alcance dependía de los datos, herramientas, aplicaciones conectadas y permisos disponibles en la sesión.

La instrucción podía llegar a la conversación mediante un texto pegado por el usuario, una conversación compartida o un GPT personalizado que la incluyera en sus instrucciones de configuración. Una vez presente, bastaba un mensaje ordinario para activar el comportamiento. El único indicio visible del uso de Gmail era la etiqueta «Talked to Gmail» sobre la respuesta, sin una solicitud previa de autorización.

Según Check Point Research, el canal aprovechaba un servicio interno de JFrog Artifactory utilizado por los contenedores de ChatGPT para obtener paquetes. Las propiedades asociadas a archivos almacenados podían utilizarse como un espacio compartido para intercambiar texto o datos codificados entre contenedores de conversaciones distintas, incluso bajo cuentas diferentes.

OpenAI confirmó a Check Point Research que el servicio interno utilizado por el canal había sido retirado. No es necesario instalar ninguna actualización. La investigación se fechó en junio de 2026 y no precisa durante cuánto tiempo estuvo operativo el canal.

La información ha sido publicada por The Hacker News.

Fuente: The Hacker News