Uma vulnerabilidade no ChatGPT permite que um link compartilhado malicioso execute código do atacante na sessão de um usuário autenticado, possibilitando o acesso a conversas privadas. A falha foi reportada por pesquisadores da Parameter através do programa de recompensas da OpenAI em 18 de outubro de 2026 e corrigida em 26 de outubro, sendo classificada como P1, a mais crítica.
O problema afeta usuários do ChatGPT que abrem um link compartilhado, sem necessidade de instalação ou autenticação adicional. A exploração ocorre quando o usuário clica no botão de Pré-visualização do ChatGPT, permitindo que o código malicioso acesse a sessão autenticada e interaja com as APIs do ChatGPT, listando conversas recentes e abrindo chats privados.
Não há evidências de exploração ativa da vulnerabilidade, e a prova de conceito foi realizada em um ambiente controlado. A falha foi atribuída a uma combinação de características de design que permitiram a execução de código não confiável. A OpenAI implementou a correção em duas versões do frontend web do ChatGPT, e os usuários não precisam realizar nenhuma ação adicional.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews