Fecha de publicación:
Fecha de modificación:
Le pides a ChatGPT que resuma una página web durante tu jornada laboral, pero sin que te des cuenta, acaba de ejecutar instrucciones que un ciberdelincuente dejó escondidas en esa página. Tu dirección IP ya está en sus manos.
Eso es ChatGPhish, una técnica descubierta por los investigadores de Permiso Security que expone una falla de fondo en la manera en que la IA de OpenAI procesa el contenido de las páginas que resume. El problema es simple: el asistente virtual confía ciegamente en los enlaces e imágenes que encuentra en esas páginas, tratándolos como contenido legítimo dentro de su propia interfaz.
La primera: cuando ChatGPT carga automáticamente las imágenes de la página resumida, le entrega al atacante la dirección IP del usuario, el User-Agent del navegador y la URL desde la que se realizó la consulta, sin que el usuario haga nada.
La segunda: los enlaces maliciosos se muestran como elementos clicables dentro de la respuesta de ChatGPT, no en una web sospechosa, sino dentro de la propia interfaz de la IA, donde el usuario tiene la guardia baja.
La tercera: se pueden inyectar alertas falsas que imiten notificaciones reales del sistema.
La cuarta: el atacante puede servir un código QR directamente en la respuesta de ChatGPT para que el usuario lo escanee con el móvil, esquivando así los filtros de seguridad corporativos.
Hasta ahora, para caer en phishing necesitabas abrir un adjunto o hacer clic en un enlace sospechoso. Con ChatGPhish no: basta con pedirle a la IA que resuma una página durante la navegación habitual para que instrucciones del atacante ingresen al contexto del modelo.
Esta misma semana se publicaron detalles de dos técnicas adicionales: SymJack y TrustFall, que permiten a un repositorio malicioso ejecutar código arbitrario en el equipo de un desarrollador a través de agentes de IA como Claude Code o Cursor.
También se reveló ClaudeBleed, una vulnerabilidad en la extensión de Chrome de Claude que permite a cualquier extensión del navegador secuestrarla sin necesidad de permisos especiales.