Check Point détaille un contournement corrigé du Lockdown Mode de ChatGPT qui permettait de voler des conversations en silence
Selon les chercheurs, des fenêtres contextuelles issues des aperçus HTML dans les blocs de code s'échappaient de cadres isolés imbriqués, permettant une exfiltration sans clic dans l'app de bureau, du phishing et des leurres malveillants ; OpenAI a corrigé la faille le 18 septembre 2026.