Expediente tenable-hackedgptInyección de promptsEstados Unidos
HackedGPT: Tenable halla siete fallas en ChatGPT, incluida inyección persistente en la memoria
Tenable divulgó siete debilidades de ChatGPT, incluidas inyección sin clics vía búsqueda, inyección de URL con un clic, una elusión por redirección de Bing e inyección persistente en la memoria que filtra datos entre sesiones. OpenAI corrigió algunas.
AltaAtaque a la IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 5 nov 2025
- Ubicación
- Estados Unidos
- Objetivo
- OpenAI ChatGPT (GPT-4o y GPT-5)
- Gravedad
- Alta
- Provocado por
- Tenable Research
- Tipo de actor
- Investigadores de seguridad
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Tenable divulgó siete debilidades de ChatGPT, incluidas inyección sin clics vía búsqueda, inyección de URL con un clic, una elusión por redirección de Bing e inyección persistente en la memoria que filtra datos entre sesiones. OpenAI corrigió algunas.
Impacto: Robo demostrado del historial de chat y de datos de servicios conectados como Google Drive, además de compromiso persistente del ChatGPT de un usuario a través de la memoria. Sin abuso real confirmado
Quién lo provocó
Actor: Tenable Research
Atribución: Divulgación responsable por Tenable; vulnerabilidades demostradas en condiciones de laboratorio
Motivo: Investigación de seguridad
Cómo ocurrió
Vector de ataque: Inyección indirecta de prompts en páginas web indexadas por la búsqueda de ChatGPT, enlaces de consulta chatgpt.com manipulados, URL envoltorio confiables de Bing, trucos con bloques de código markdown y escrituras en la memoria de largo plazo
Causa raíz: Los subsistemas de navegación, búsqueda y memoria compartían contexto sin aislar el contenido no confiable de las instrucciones del usuario, y las comprobaciones de seguridad de URL confiaban en dominios envoltorio
Cronología
- Tenable reporta los problemas a OpenAI durante pruebas de GPT-4o y GPT-5
- Tenable publica la investigación HackedGPT
- OpenAI confirma la corrección de algunas fallas; otras seguían reproducibles en GPT-5 al momento de la publicación
Respuesta
OpenAI remedió varios de los siete problemas; Tenable dijo que algunos seguían sin atender e instó a aislar los contextos de navegación, búsqueda y memoria
Estado actual: Parcheado
Fuentes (pestaña nueva)
- TechRadar techradar.com
- iTWire (Tenable guest research) itwire.com
- SecurityBrief Asia securitybrief.asia
Citar este expediente
HackedGPT: Tenable halla siete fallas en ChatGPT, incluida inyección persistente en la memoria. AI Threat Watch, expediente tenable-hackedgpt, 5 nov 2025. https://aithreat.io/es/cases/tenable-hackedgpt/
Enlace permanente: https://aithreat.io/es/cases/tenable-hackedgpt/