Expediente chatgpt-dns-runtime-leakInyección de promptsIsrael
Check Point halla túnel DNS fuera del sandbox de código de ChatGPT que filtra chats y archivos
Check Point Research descubrió que el contenedor Python supuestamente sin conexión de ChatGPT podía alcanzar internet vía DNS, por lo que un solo prompt malicioso o GPT personalizado podía exfiltrar mensajes y archivos o abrir un shell remoto. OpenAI lo corrigió
AltaAtaque a la IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 30 mar 2026
- Ubicación
- Israel
- Objetivo
- Entorno de ejecución de código de ChatGPT de OpenAI
- Gravedad
- Alta
- Provocado por
- Check Point Research
- Tipo de actor
- Investigadores de seguridad
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Check Point Research descubrió que el contenedor Python supuestamente sin conexión de ChatGPT podía alcanzar internet vía DNS, por lo que un solo prompt malicioso o GPT personalizado podía exfiltrar mensajes y archivos o abrir un shell remoto. OpenAI lo corrigió
Impacto: Exfiltración silenciosa de datos de conversaciones, incluido contenido de salud y financiero; no se reportó explotación
Quién lo provocó
Actor: Check Point Research
Atribución: Divulgación responsable; OpenAI dijo haber identificado el problema internamente
Motivo: Investigación de seguridad
Cómo ocurrió
Vector de ataque: Inyección de prompts que hace que el entorno codifique datos en consultas de subdominios DNS; las respuestas DNS devolvían comandos
Causa raíz: La resolución DNS permanecía habilitada dentro de un sandbox descrito como sin acceso de red saliente
Cronología
- Corrección de OpenAI desplegada por completo
- Check Point publica la investigación
Respuesta
OpenAI cerró el canal DNS en el entorno de ejecución de código
Estado actual: Parcheado
Fuentes (pestaña nueva)
- Check Point Research research.checkpoint.com
- The Register theregister.com
- CSO Online csoonline.com
Citar este expediente
Check Point halla túnel DNS fuera del sandbox de código de ChatGPT que filtra chats y archivos. AI Threat Watch, expediente chatgpt-dns-runtime-leak, 30 mar 2026. https://aithreat.io/es/cases/chatgpt-dns-runtime-leak/
Enlace permanente: https://aithreat.io/es/cases/chatgpt-dns-runtime-leak/