OpenAI ChatGPT · Divulgada

OpenAI corrige falha em link do ChatGPT que executava código do atacante

31 de out. de 2026 · 1 min de leitura

Uma falha no ChatGPT permitia que um link malicioso de compartilhamento executasse código do atacante na sessão logada de quem o abrisse e lesse conversas privadas. Pesquisadores da Parameter reportaram o problema em 18 de outubro e a OpenAI o corrigiu oito dias depois, com classificação P1, a mais grave. As fontes não mencionam exploração real.

Por Redação HIFY Radar Atualizado 31/10/2026 02:56 Receba isso todo dia →← Voltar ao feed 1 fonte

AltaFalhaDivulgadaCorrigido

Neste artigo

O que aconteceu
Por que importa
O que fazer
Para o time técnico
Linha do tempo
Fontes

O que aconteceu

Uma falha no ChatGPT permitia que um link malicioso de compartilhamento executasse código do atacante na sessão logada de quem o abrisse e lesse conversas privadas. Pesquisadores da Parameter reportaram o problema à OpenAI em 18 de outubro. A correção saiu oito dias depois e a falha foi classificada como P1, a categoria mais grave.

Por que importa

Quem abrisse o link podia ter conversas privadas lidas por terceiros. O risco atingia qualquer usuário do recurso de compartilhamento do ChatGPT, com potencial de exposição de dados sensíveis trocados no serviço.

O que fazer

A OpenAI já aplicou a correção e as fontes não citam ação manual. Como precaução, evite abrir links de compartilhamento de origem desconhecida e evite compartilhar conversas com dados sensíveis.

Para o time técnico

Afetados: OpenAI ChatGPT (links de compartilhamento) · ChatGPT, recurso de compartilhamento de conversas (links de share). Versões não citadas nas fontes.
Exploração: Sem exploração relatada nas fontes. Falha demonstrada e reportada por pesquisadores da Parameter ao programa de recompensas da OpenAI.
Correção: OpenAI corrigiu a falha oito dias após o relatório de 18 de outubro. Versão ou patch específico não citado; nenhuma ação de usuário é mencionada.
Vetor: Link de compartilhamento malicioso no ChatGPT. O código do atacante era executado na sessão logada da vítima ao abrir o link, com leitura das conversas privadas. Tipo de falha não especificado nas fontes.
Mais detalhes: Classificada pela OpenAI como P1, a categoria mais grave, segundo a fonte. Linha do tempo: reportada em 18 de outubro via programa de recompensas; corrigida oito dias depois.