Flaw en ChatGPT permite enviar datos de Gmail a otra cuenta

sept. 08, 2026AJOSE1954 vistas

Un Prompt plantado en ChatGPT puede extraer y transferir datos de Gmail a una cuenta ajena. El comportamiento oculto no avisa al usuario ni requiere permiso.

Por qué importa: Una instrucción maliciosa activa un canal oculto entre sesiones de ChatGPT

Lo esencial

Un Prompt plantado en la conversación puede iniciar el acceso a Gmail.
Los datos leídos se envían a otra cuenta mediante un canal oculto.
El usuario no recibe aviso ni oportunidad para negar el acceso.

Caso de prueba con ChatGPT y Gmail

En una demostración, ChatGPT leyó datos de un correo de Gmail y los envió a otra cuenta sin que el usuario lo notara.

Flaw en ChatGPT permite enviar datos de Gmail a otra cuenta, imagen 2 — Imagen de referencia: The Hacker News.

Mecanismo de ejecución del ataque

La instrucción activa dos flujos simultáneos: uno visible para el usuario y otro oculto que ejecuta tareas en su sesión.

Flaw en ChatGPT permite enviar datos de Gmail a otra cuenta

Lo esencial

Caso de prueba con ChatGPT y Gmail

Mecanismo de ejecución del ataque

Deja un comentario

Artículos relacionados