Expediente shadowleak-deep-researchInyección de promptsEstados Unidos
ShadowLeak: inyección de prompts sin clics hace que ChatGPT Deep Research filtre datos de Gmail
Radware demostró que HTML oculto en un correo podía hacer que el agente Deep Research de ChatGPT extrajera datos de la bandeja de entrada y los enviara a una URL del atacante desde la nube de OpenAI sin ningún clic del usuario. OpenAI lo parcheó en agosto de 2025.
AltaAtaque a la IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 18 sept 2025
- Ubicación
- Estados Unidos
- Objetivo
- Agente Deep Research de ChatGPT de OpenAI (conector de Gmail)
- Gravedad
- Alta
- Provocado por
- Equipo de investigación de Radware
- Tipo de actor
- Investigadores de seguridad
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Radware demostró que HTML oculto en un correo podía hacer que el agente Deep Research de ChatGPT extrajera datos de la bandeja de entrada y los enviara a una URL del atacante desde la nube de OpenAI sin ningún clic del usuario. OpenAI lo parcheó en agosto de 2025.
Impacto: La prueba de concepto logró una exfiltración fiable de contenido de Gmail; Radware advirtió que la misma técnica podía alcanzar otros conectores como Google Drive, Dropbox, GitHub, Outlook y SharePoint. Sin víctimas reales reportadas
Quién lo provocó
Actor: Equipo de investigación de Radware
Atribución: Divulgación responsable por investigadores de Radware; sin evidencia de abuso activo
Motivo: Investigación de seguridad y divulgación responsable
Cómo ocurrió
Vector de ataque: Texto HTML oculto en un correo; cuando el usuario pide a Deep Research analizar la bandeja de entrada, el agente llama a browser.open con datos personales codificados en Base64 añadidos a una URL del atacante
Causa raíz: El agente trató el contenido no confiable del correo como instrucciones y podía realizar peticiones HTTP salientes del lado del servidor, por lo que la exfiltración eludía las comprobaciones de URL del cliente y el monitoreo empresarial
Cronología
- Radware reporta la falla a OpenAI
- OpenAI despliega una corrección
- Radware publica el informe de ShadowLeak
Respuesta
OpenAI parcheó la ruta de exfiltración del lado del servicio a principios de agosto de 2025, antes de la divulgación pública
Estado actual: Parcheado
Fuentes (pestaña nueva)
- Security Affairs securityaffairs.com
- The Register theregister.com
- Infosecurity Magazine infosecurity-magazine.com
Citar este expediente
ShadowLeak: inyección de prompts sin clics hace que ChatGPT Deep Research filtre datos de Gmail. AI Threat Watch, expediente shadowleak-deep-research, 18 sept 2025. https://aithreat.io/es/cases/shadowleak-deep-research/
Enlace permanente: https://aithreat.io/es/cases/shadowleak-deep-research/