Des chercheurs montrent qu'un lien de partage ChatGPT piégé pouvait exécuter du code dans la session d'une victime et lire ses conversations privées ; OpenAI a corrigé
Selon Parameter, enchaîner la fonction d'aperçu HTML et un graphique permettait d'exécuter du JavaScript de l'attaquant en tant que chatgpt.com à l'ouverture d'un partage public, et d'appeler des API authentifiées pour lister et exfiltrer des conversations privées ; OpenAI a corrigé le 26 octobre et classé la faille P1. Aucune exploitation réelle n'est signalée.