Si tu equipo pega contratos, listas de clientes o precios en ChatGPT, este fallo te concierne. El 28 de octubre de 2026, investigadores de Parameter revelaron que un solo enlace público compartido de una conversación de ChatGPT bastaba para ejecutar el código de un atacante dentro de la cuenta de quien lo abriera, leer sus chats privados y actuar en su nombre. OpenAI cerró el agujero el 26 de octubre, y no tienes que actualizar nada. La pregunta que queda es tuya: ¿qué habría leído un atacante en el historial de chats de tu equipo? Aquí tienes 5 pasos para revisar esta semana.
Qué pasó exactamente
Los enlaces compartidos son una función que todo el mundo usa: copias el enlace de una conversación y se lo envías a un compañero o a un cliente. Los investigadores descubrieron que la función de gráficos de ChatGPT cargaba una biblioteca matemática llamada MathLive, y que esta biblioteca aceptaba mensajes de cualquier marco de la página sin comprobar de dónde venían. Combinado con la función de vista previa de HTML, esto permitía a cualquiera que creara y compartiera una conversación maliciosa ejecutar su código como si fuera el propio chatgpt.com.
Según el informe, el código podía:
- Listar las conversaciones recientes de la víctima.
- Leer una conversación privada que la víctima nunca había compartido con nadie.
- Enviar los datos seleccionados a un servidor externo.
- Llamar a las API de ChatGPT como la víctima, lo que los investigadores describieron como tomar el control efectivo de la cuenta.
La interacción exigida a la víctima era mínima: en la versión más estable del ataque, un clic en el botón de vista previa; en una versión posterior, bastaba con abrir el enlace. Ninguna aplicación que instalar, ninguna contraseña que introducir.
La cronología en cifras
- 13 de octubre de 2026: los investigadores confirmaron la vía de ataque en el sitio real.
- 18 de octubre: lo notificaron a OpenAI a través de su programa de recompensas por fallos.
- 21 de octubre: OpenAI reprodujo el fallo y elevó su gravedad de P2 a P1.
- 22 y 23 de octubre: se corrigió una de las 2 interfaces web y, después, cambios en la política de seguridad bloquearon parte de la cadena.
- 26 de octubre: OpenAI confirmó que ambas interfaces rechazan los mensajes explotados y cerró el informe.
- 28 de octubre: los investigadores publicaron los detalles e indicaron que la recompensa fue de 5.000 dólares.
El análisis de Ostorlab señala que no se asignó ningún CVE y que no se ha informado de abusos reales, pero cualquier usuario con sesión iniciada que abriera un enlace manipulado antes del 26 de octubre era una víctima potencial.
Por qué importa al dueño de un negocio
Porque el riesgo real no está en el enlace, sino en lo que guarda el historial de chats. El historial de ChatGPT de un comercial puede contener presupuestos y nombres de clientes; el de un contable, cifras financieras; y el de un desarrollador, claves de integración y fragmentos del código del sistema. Cualquier fallo que abra ese historial abre con él los secretos de tu empresa, aunque el empleado nunca haya compartido nada.
La página de ayuda oficial de OpenAI explica que cualquiera que tenga un enlace creado desde una cuenta personal puede ver su contenido, mientras que un enlace creado dentro de un espacio de trabajo de ChatGPT Business, Enterprise o Edu solo pueden abrirlo los miembros autorizados de ese espacio. Esa diferencia hace que valga la pena saber dónde trabaja tu equipo: en cuentas personales o en un espacio gestionado por la empresa. Ya escribimos sobre cómo proteger tu empresa de los riesgos de la IA, y este fallo es un ejemplo práctico de ello.
5 pasos para revisar esta semana
- Saber quién usa ChatGPT y con qué cuenta: una lista sencilla con los nombres del personal y si cada uno trabaja desde una cuenta personal o desde el espacio de la empresa.
- Escribir una regla sobre lo que nunca entra en ChatGPT: datos personales de clientes, contratos, contraseñas y claves de integración de los sistemas. Una regla escrita es más fuerte que un recordatorio verbal.
- Limpiar el historial y los enlaces antiguos: borra las conversaciones que contengan datos sensibles y revisa tus enlaces en Configuración, luego Controles de datos, luego Enlaces compartidos y después Administrar. OpenAI advierte que borrar un enlace detiene el acceso futuro, pero no elimina la conversación original ni las copias que otros ya hayan guardado.
- Tratar los enlaces compartidos como archivos adjuntos: un enlace de ChatGPT de un remitente que no conoces merece la misma cautela que un archivo desconocido. El ataque necesitaba una sesión iniciada, así que abrir un enlace sospechoso en un navegador sin sesión en tu cuenta limita lo que puede alcanzar.
- Si tienes un espacio Enterprise: el administrador del espacio puede desactivar el uso compartido de conversaciones en la configuración del espacio, apartado Permisos y roles, si tu equipo no lo necesita.
La visión de Origami
Leemos este fallo como un recordatorio de que las herramientas de IA se han convertido en un almacén de secretos de la empresa sin que nadie lo decidiera. El personal pega lo que necesita para sacar adelante su trabajo, el historial crece día tras día y nadie lo revisa. La respuesta no es prohibir la herramienta, sino decidir qué entra en ella y en qué cuenta.
Hay una segunda lección para los equipos técnicos: el fallo empezó en una biblioteca de terceros que aceptaba mensajes sin comprobar su origen. Cuando construimos un sistema a medida que muestra contenido de fuentes externas, verificamos el origen de cada mensaje entre marcos y aislamos el contenido no fiable, en lugar de confiar solo en las restricciones del navegador.
Conclusión
El fallo se cerró el 26 de octubre y no requiere ninguna actualización por tu parte, pero demostró que el historial de chats de tu equipo puede ser el archivo más valioso de tu empresa. Reserva una hora esta semana: una lista de cuentas, una regla escrita sobre lo que nunca se pega y una limpieza del historial y los enlaces. Si quieres revisar cómo usa tu equipo las herramientas de IA, contáctanos o consulta nuestros servicios.
Fuentes
- Parameter — Do the Math: How We Took Over ChatGPT Accounts, 28 de octubre de 2026: la cadena del ataque, la cronología, lo que podía hacer el atacante y la recompensa.
- OpenAI Help Center — Sharing conversations and scheduled tasks in ChatGPT: quién puede ver un enlace, cómo gestionar y borrar enlaces, y el permiso de uso compartido en los espacios de trabajo.
- Ostorlab — ChatGPT Shared-Link Account Takeover via MathLive Sandbox Escape: la fecha de la corrección, la ausencia de CVE y de informes de abuso, y recomendaciones para desarrolladores.
Preguntas frecuentes
¿Necesito actualizar ChatGPT para cerrar el fallo?
No. La corrección se hizo en los propios sitios de OpenAI, y la empresa confirmó el 26 de octubre de 2026 que ambas interfaces web rechazan los mensajes explotados. Lo que te queda es revisar qué contiene el historial de chats de tu equipo.
¿Se llegó a explotar el fallo contra usuarios?
Según Ostorlab, no se ha informado de ningún abuso real y no se asignó ningún CVE. Pero cualquier usuario con sesión iniciada que abriera un enlace manipulado antes del 26 de octubre era una víctima potencial.
¿Cómo borro enlaces compartidos antiguos en ChatGPT?
Ve a Configuración, luego Controles de datos, luego Enlaces compartidos y después Administrar, donde puedes borrar un enlace o todos. Borrar detiene el acceso futuro, pero no elimina la conversación original ni las copias que otros ya hayan guardado.
¿Debo prohibir ChatGPT a mi equipo?
Una prohibición suele empujar al personal hacia cuentas personales que no puedes ver. Es mejor una regla escrita sobre lo que nunca entra, como datos de clientes, contratos y contraseñas, con cuentas gestionadas por la empresa cuando sea posible.
