El modo de bloqueo de ChatGPT tenía un fallo que filtraba los chats.

Una configuración diseñada para evitar que ChatGPT filtrara chats privados podía ser eludida. Check Point Research afirma que los atacantes podían copiar el historial completo de conversaciones, abrir ventanas emergentes de phishing y, en la aplicación de escritorio, hacerlo sin que la víctima hiciera clic. OpenAI solucionó la vulnerabilidad el 18 de septiembre tras un informe privado; Check Point publicó los detalles el 5 de noviembre.

En su redacción técnica, Check Point Research describe el Modo Bloqueo como una opción de seguridad para ChatGPT. Cuando está activado, el acceso web en tiempo real se limita a las páginas almacenadas en caché, se bloquea la carga de imágenes desde internet y se desactivan herramientas como Deep Research, el Modo Agente, los conectores en tiempo real y las descargas de archivos. El objetivo es interrumpir las rutas que utiliza un ataque de inyección de mensajes para enviar datos.

Donde estaba el agujero

El fallo no residía en las respuestas del modelo, sino en la forma en que ChatGPT renderiza las vistas previas de las páginas HTML dentro de los bloques de código. Estas vistas previas se ejecutan en un entorno aislado, por lo que no pueden leer cookies ni comunicarse con el resto de la web sin autorización. Check Point descubrió que los marcos de vista previa anidados permitían que las ventanas emergentes escaparan de dicho entorno aislado, lo que también eludía el Modo de Bloqueo.

Una vez fuera del entorno aislado, un mensaje manipulado, una GPT personalizada maliciosa o un chat compartido podrían abrir ventanas controladas por el atacante. Check Point afirma que esta ruta podría copiar el historial de chat a un servidor de terceros, mostrar pantallas de actualización falsas o forzar la descarga de malware. En la aplicación de escritorio ChatGPT Classic, basada en Electron, los investigadores señalan que la fuga no requería ningún clic del usuario: bastaba con iniciar una conversación con una GPT maliciosa.

Corregido, pero no olvidado.

OpenAI informó a Check Point el 18 de septiembre de 2026 que había eliminado los permisos de ventana emergente del marco de vista previa HTML externo. Check Point volvió a realizar pruebas y confirmó que la técnica ya no funciona. La solución se implementa en el servidor, por lo que los usuarios no necesitan actualizar sus equipos.

La divulgación se suma a otros riesgos para los clientes de ChatGPT que DailyAI ha cubierto, desde un una vulnerabilidad en el enlace compartido que podría exponer chats privados a OpenAI’Han aumentado los pagos por detección de errores.. Eli Smadja, jefe de investigación de Check Point, lo explicó de forma sencilla: los controles de seguridad de la IA son tan sólidos como la aplicación que los utiliza.

Por qué es importante

El modo de bloqueo se vendió como una medida de seguridad adicional para conversaciones delicadas. Un fallo en la capa de vista previa HTML provocó que esta medida fallara hasta septiembre, y el informe nos recuerda que activar una opción de seguridad no es lo mismo que proteger completamente lo que se escribe.