Uma vulnerabilidade na versão web do ChatGPT permitia que invasores acessassem conversas privadas, arquivos enviados e dados de contas com um único clique em um link, segundo a empresa de segurança Parameter.

Modo de exploração

Os atacantes enviavam links aparentemente inofensivos por e‑mail, redes sociais ou mensagens privadas; ao serem abertos, o código malicioso era executado sob o domínio chatgpt.com, consultando o histórico de conversas e modificando configurações sem que o usuário percebesse.

Origem da vulnerabilidade

A falha estava na biblioteca de código aberto MathLive, usada para renderizar gráficos e teclados virtuais, cuja pré‑visualização de HTML aceitava conteúdo sem validar a origem, permitindo a injeção de scripts, conforme relatório da Parameter.

Correção e impacto

A equipe da MathLive lançou uma atualização que verifica a origem das mensagens por padrão; a OpenAI já aplicou a correção nos servidores da plataforma, e não há indícios de que a vulnerabilidade tenha sido explorada contra usuários comuns, informou a empresa.