Investigadores muestran que un enlace compartido de ChatGPT manipulado podía ejecutar código en la sesión de la víctima y leer chats privados; OpenAI lo corrigió
El informe de Parameter dice que encadenar la función de vista previa HTML con un gráfico permitía ejecutar JavaScript del atacante como chatgpt.com cuando la víctima abría un enlace público, llamando a API autenticadas para listar y extraer conversaciones privadas; OpenAI lo corrigió el 26 de octubre y lo calificó P1. No se informa de explotación real.