RespuestasPublicado19 fuentes
Cómo una vista previa HTML permitió saltarse Lockdown Mode en ChatGPT
Check Point Research descubrió que los permisos de ventanas emergentes en el sandbox de las vistas HTML de ChatGPT podían permitir eludir Lockdown Mode y robar datos de chats, mostrar páginas de phishing o distribuir... Lockdown Mode limita conexiones con la web y servicios externos para reducir los riesgos de la in...
Publicado porEditado con GPT-6 LunaImágenes generadas con GPT Image 2
Respuesta de investigación
Conclusiones clave
- Check Point Research descubrió que los permisos de ventanas emergentes en el sandbox de las vistas HTML de ChatGPT podían permitir eludir Lockdown Mode y robar datos de chats, mostrar páginas de phishing o distribuir...
- Lockdown Mode limita conexiones con la web y servicios externos para reducir los riesgos de la inyección de instrucciones, pero la vulnerabilidad estaba en una función distinta de la aplicación: la vista previa de con...
- OpenAI corrigió el fallo tras recibir el aviso de forma responsable; Check Point comprobó que la técnica ya no funcionaba.[1][7]
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Check Point Research discover about the ChatGPT Lockdown Mode bypass that OpenAI patched on September 18, 2026, how did Lockdown Mo. Article summary: Check Point Research found an application-level weakness in ChatGPT’s HTML-preview sandbox that bypassed Lockdown Mode, enabling silent chat-data theft, phishing and malware delivery rather than defeating the model’s saf. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Check Point Research detectó que una vulnerabilidad en las vistas previas HTML de ChatGPT podía servir para eludir Lockdown Mode. El fallo podía abrir la puerta al robo silencioso de datos de conversaciones, al phishing y a la distribución de malware. OpenAI lo corrigió después de recibir el aviso de los investigadores, quienes confirmaron que el método dejó de funcionar.1
2
La clave está en que el problema no estaba en cómo el modelo respondía a instrucciones, sino en una función de la aplicación que muestra vistas previas de HTML generado desde bloques de código.2
18
Qué protege Lockdown Mode
Lockdown Mode es una opción de seguridad para quienes prefieren limitar ciertas funciones conectadas a internet o a servicios externos. Su objetivo es reducir el riesgo de que una inyección de instrucciones provoque la salida de datos. Según la función, puede restringir o desactivar herramientas como la navegación web en tiempo real, Deep Research, Agent Mode, conectores y descargas de archivos.10
13
El 4 de junio de 2026, OpenAI amplió la disponibilidad de esta opción a cuentas personales y a cuentas Business autogestionadas.10
13 Sin embargo, el hallazgo de Check Point afectaba a otra parte del producto: el sistema que renderiza vistas previas HTML dentro de ChatGPT.
2
18
Cómo se salía del aislamiento
Según la técnica descrita por los investigadores, las vistas previas se mostraban dentro de marcos anidados con restricciones de sandbox, pero conservaban permisos para abrir ventanas emergentes. La cadena aprovechaba un iframe anidado y el método contentWindow.open para abrir una ventana fuera de las restricciones previstas para la vista previa.12
18
En otras palabras, Lockdown Mode podía limitar las capacidades conectadas de ChatGPT sin proteger adecuadamente esta ruta independiente de la aplicación. La vulnerabilidad no consistía en que el modelo ignorara sus instrucciones de seguridad, sino en cómo el producto gestionaba el contenido HTML renderizado y las ventanas emergentes.1
2
Riesgos descritos por los investigadores
Check Point señaló que el fallo podía facilitar la extracción silenciosa de datos de chats, el phishing y la entrega de malware.2 En ChatGPT Classic, los investigadores indicaron que, una vez presente contenido controlado por un atacante en la conversación, la extracción podía activarse sin que la persona tuviera que hacer clic.
2
Por eso, «sin interacción» no significa que un atacante pudiera acceder a cualquier cuenta sin que esta quedara expuesta a contenido malicioso. Describe el comportamiento comunicado para ChatGPT Classic cuando ese contenido formaba parte de la conversación.2
OpenAI corrigió el problema
Los informes señalan que OpenAI retiró los permisos de ventanas emergentes que hacían posible la técnica. Check Point volvió a probarla y confirmó que ya no funcionaba.1
7 Un informe secundario sitúa la corrección el 18 de septiembre de 2026.
20
La información publicada respalda la existencia del fallo, sus riesgos generales y la confirmación de que la técnica dejó de funcionar. No permite concluir que todas las vistas HTML fueran vulnerables ni que cualquier situación de entrega descrita en otros relatos fuera posible.
Otro fallo relacionado, pero distinto
Parameter Labs informó posteriormente de un problema diferente: según la firma, un enlace público para compartir una conversación podía ejecutar JavaScript controlado por un atacante en la sesión autenticada de quien lo abría. Parameter dijo que OpenAI confirmó una corrección el 26 de octubre.21 Se trata de otra cadena de ataque, relacionada con la toma de cuentas, y no de una prueba de que el fallo de Lockdown Mode siguiera sin corregirse.
21
Ambos casos recuerdan que la seguridad de un producto de IA no depende solo de las protecciones del modelo. También hay que aislar correctamente las vistas previas, controlar los permisos del navegador y proteger las funciones de la aplicación que procesan contenido no confiable.1
2
21
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
La gente también pregunta
¿Cuál es la respuesta corta a "Cómo una vista previa HTML permitió saltarse Lockdown Mode en ChatGPT"?
Check Point Research descubrió que los permisos de ventanas emergentes en el sandbox de las vistas HTML de ChatGPT podían permitir eludir Lockdown Mode y robar datos de chats, mostrar páginas de phishing o distribuir...
¿Cuáles son los puntos clave a validar primero?
Check Point Research descubrió que los permisos de ventanas emergentes en el sandbox de las vistas HTML de ChatGPT podían permitir eludir Lockdown Mode y robar datos de chats, mostrar páginas de phishing o distribuir... Lockdown Mode limita conexiones con la web y servicios externos para reducir los riesgos de la inyección de instrucciones, pero la vulnerabilidad estaba en una función distinta de la aplicación: la vista previa de con...
¿Qué debo hacer a continuación en la práctica?
OpenAI corrigió el fallo tras recibir el aviso de forma responsable; Check Point comprobó que la técnica ya no funcionaba.[1][7]
Fuentes
blog.checkpoint.comChatGPT Lockdown Mode Bypass: AI Security Risks | Check Point
research.checkpoint.comChatGPT Lockdown Mode Bypass: Phishing, Malware Delivery, and Silent Data Exfiltration
thehackernews.comResearchers Bypass ChatGPT Lockdown Mode to Exfiltrate Chats Without User Interaction
openai.comIntroducing Lockdown Mode and Elevated Risk labels in ...