Se han encontrado algunos problemas críticos por los cuales existen problemas de seguridad para los usuarios, lo que necesitas saber
En una época, como la que estamos viviendo, en la que las estafas online están cada vez más extendidas, era previsible que algo así también ocurriera. Una vez más la privacidad del usuario está en riesgopero el canal utilizado por los ciberdelincuentes ahora es otro.
Precisamente por eso debemos prestar la máxima atención, los intentos de fraude también se esconden detrás de canales insospechados y esta es la razón por la que, lamentablemente, las víctimas de estafas en línea también están aumentando.
La privacidad del usuario en peligro, qué está pasando y cómo defenderse
Los ciberdelincuentes también han empezado a utilizar ChatGPTel chatbot de inteligencia artificial que utilizan millones de personas a diario. Era inevitable que ese «terreno fértil» fuera el objetivo de quienes llevan a cabo estafas en línea, ya que es una valiosa fuente de datos e información que puede explotarse de múltiples maneras.
La última alerta se refiere a los intentos de los piratas informáticos de superar los sistemas de seguridad OpenAI para obtener información importante. Según la alarma dada por la empresa de seguridad informática Tenable, parece que lo están consiguiendo y, de momento, han sido bien detectados. siete vulnerabilidades dentro de ChatGPT. Las fallas se denominaron HackedGPT y podrían causar diversos daños a los usuarios. Además, parece que 4 problemas críticos también están presentes en el modelo más avanzado de OpenAI, GPT-5.
Aunque por ahora no hay información detallada sobre qué uso hacen los piratas informáticos de los datos e información información que pueden obtener de ChatGPTes posible plantear la hipótesis de que los riesgos para quienes utilizan el famoso chatbot son altos. Entre los diversos fallos de seguridad existe el peligro de que cuando se solicita a la IA el resumen de un artículo, el ciberdelincuente pueda hacer clic en enlaces peligrosos o descargar aplicaciones maliciosas.
Entre los peligros potenciales también está el ataque zero-click, quizás uno de los más insidiosos, porque se activaría pidiendo a ChatGPT que realice una búsqueda en línea para dar una respuesta, de esta manera entre los sitios que aparecen podría haber alguno con código malicioso, que ataque el dispositivo del usuario sin necesidad de que éste haga clic en ningún enlace. A esto se suma una vulnerabilidad cuando los usuarios comparten el enlace de una pregunta precompilada sin dónde redactar el mensaje, de esta manera el hacker puede reemplazar el texto con instrucciones que ocultan un peligro, si el usuario hace clic en ese enlace podría activa comandos ocultos en tu cuenta ChatGPT.
Estos problemas críticos pueden ser muy peligrosos, OpenAI ya implementa sistemas de seguridad desde hace un tiempo, integrando además «url_safe», protección que sirve para bloquear enlaces «no saludables» que llegan a pantalla. Pero al parecer los ciberdelincuentes también han eludido este mecanismo.
Según los expertos de Tenable, actualmente no existe forma de eliminar las instrucciones maliciosas que se han activado en ChatGPT, un simple reinicio no sería suficiente ya que todo permanece en la memoria a largo plazo del chatbot. La forma de protegerse es Evite compartir datos sensibles e información personal.para evitar que sean explotados por ciberdelincuentes. Es de suponer que en poco tiempo OpenAI podría encontrar una manera de bloquear estos intentos de estafa, pero por ahora debemos tener mucho cuidado.