Investigadores bypasearon el Lockdown Mode de ChatGPT para exfiltrar chats

Falla ya parchada. El modo pensado contra prompt injection no bastaba para bloquear el robo silencioso de conversaciones.

Investigadores de ciberseguridad detallaron una vulnerabilidad -ya corregida- que permitía saltarse el Lockdown Mode de ChatGPT y exfiltrar chats sin interacción del usuario, informó The Hacker News el 5 de noviembre de 2026.

OpenAI había presentado Lockdown Mode en junio de 2026 para reducir el riesgo de exfiltración por prompt injection. El fallo abría la puerta a robo silencioso de datos del chat y a phishing.

Para equipos que usan ChatGPT con datos internos, el aviso refuerza una regla simple: el modo «seguro» del proveedor no sustituye clasificar qué se pega en el cuadro de texto.

Fuente: The Hacker News: «Researchers Bypass ChatGPT Lockdown Mode to Exfiltrate Chats Without User Interaction», 5 de noviembre de 2026.