Expediente chatgpt-gmail-covert-channelInyección de promptsGlobal
Un prompt plantado hace que ChatGPT copie datos de Gmail de las víctimas a la cuenta del atacante
Check Point demostró que una instrucción plantada podía hacer que ChatGPT leyera el Gmail conectado y lo pasara a la cuenta de ChatGPT de un atacante mediante un canal encubierto entre sandboxes; OpenAI desactivó el servicio.
AltaAtaque a la IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 8 sept 2026
- Ubicación
- Global
- Objetivo
- Conector de Gmail de ChatGPT
- Gravedad
- Alta
- Provocado por
- Investigadores de seguridad de Check Point Research (divulgación responsable)
- Tipo de actor
- Investigadores de seguridad
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Check Point demostró que una instrucción plantada podía hacer que ChatGPT leyera el Gmail conectado y lo pasara a la cuenta de ChatGPT de un atacante mediante un canal encubierto entre sandboxes; OpenAI desactivó el servicio.
Impacto: Solo prueba de concepto; demostró la exfiltración silenciosa de los datos de Gmail de una víctima (también aplicable a los conectores de Drive, Teams y GitHub) con solo una etiqueta visible de Talked to Gmail
Quién lo provocó
Actor: Investigadores de seguridad de Check Point Research (divulgación responsable)
Atribución: Investigación atribuida a la propia Check Point; OpenAI confirmó que el servicio interno fue retirado
Motivo: Investigación de seguridad y divulgación responsable
Cómo ocurrió
Vector de ataque: Una inyección de prompts mediante una conversación compartida o un GPT personalizado hacía que el sandbox de código de la víctima leyera Gmail y escribiera fragmentos como propiedades en un elemento compartido de JFrog Artifactory legible por el sandbox del atacante
Causa raíz: Los sandboxes por cuenta compartían un único servicio interno de paquetes Artifactory con credenciales que permitían escrituras, creando un canal encubierto entre cuentas sin separación por cuenta
Cronología
- Check Point descubre el canal entre cuentas y lo reporta a OpenAI
- Check Point publica la investigación; OpenAI confirma que la instancia de Artifactory fue retirada
Respuesta
OpenAI retiró el servicio interno compartido de paquetes; no se asignó CVE ni se requirió un parche para los usuarios
Estado actual: Parcheado
Fuentes (pestaña nueva)
- Mezha mezha.ua
- CSO Online csoonline.com
- Cybernews cybernews.com
- TechRadar techradar.com
Citar este expediente
Un prompt plantado hace que ChatGPT copie datos de Gmail de las víctimas a la cuenta del atacante. AI Threat Watch, expediente chatgpt-gmail-covert-channel, 8 sept 2026. https://aithreat.io/es/cases/chatgpt-gmail-covert-channel/
Enlace permanente: https://aithreat.io/es/cases/chatgpt-gmail-covert-channel/