OpenAI corrige falha que permitia roubar conversas do ChatGPT apesar do Lockdown Mode

05 de novembro de 2026 · 2 fontes independentes

Uma falha nas prévias de HTML do ChatGPT permitia contornar as proteções do Lockdown Mode e acessar dados de conversas.

A vulnerabilidade comprometia uma proteção criada para reduzir o risco de exfiltração de dados por injeção de prompt.

A falha podia permitir roubo silencioso de dados de conversas, phishing e distribuição de malware, inclusive sem interação do usuário no aplicativo desktop do ChatGPT.

A exploração poderia expor conversas e transformar o aplicativo em vetor para outros ataques.

A OpenAI corrigiu a vulnerabilidade no servidor.

A correção removeu a falha identificada pelos pesquisadores.

O Lockdown Mode foi introduzido pela OpenAI em junho de 2026 como uma opção para reduzir riscos de exfiltração de dados causados por injeções de prompt.

O recurso oferece uma barreira de segurança para limitar o envio de dados sensíveis a terceiros.

Confirmado por

  • TechRadar
  • The Hacker News
Ler no O agêntico