El sistema de medición publicitaria de OpenAI utiliza una cookie entre sitios llamada __obi, la cual permite vincular la actividad de un usuario en sitios web de anunciantes directamente con su cuenta de ChatGPT. Este mecanismo rastrea a los usuarios cuando visitan ChatGPT y posteriormente los redirige a OpenAI al cargar sitios que utilizan el píxel publicitario de la compañía.

OpenAI utiliza el programa secreto Project Lily para que sus empleados lean conversaciones privadas de los usuarios de ChatGPT con el fin de mejorar la IA.

ChatGPT prepara una función llamada Estilo de escritura para imitar tu forma de redactar analizando datos de Gmail, Slack y Google Drive.

Sam Altman pide frenar el ritmo de la IA para permitir que la seguridad avance en paralelo y evitar riesgos críticos.

Check Point Research descubrió que instrucciones ocultas en ChatGPT podían permitir que un atacante robara datos de cuentas conectadas, como Gmail, sin que el usuario lo notara. El ataque aprovechaba un servicio interno de paquetes compartido para transferir información entre cuentas distintas, actuando como un portapapeles invisible. OpenAI ya ha solucionado el problema desactivando el servicio interno afectado.

Se ha descubierto un canal de comunicación oculto entre cuentas en ChatGPT que permitía a un atacante secuestrar la sesión de una víctima y exfiltrar datos silenciosamente de aplicaciones conectadas, como Gmail. La vulnerabilidad aprovechaba los contenedores de ejecución de código (sandboxes), que son entornos aislados que el asistente utiliza para ejecutar código o instalar paquetes de software.

Los usuarios de Windows están siendo blanco de una campaña maliciosa que utiliza enlaces compartidos de ChatGPT para propagar malware. En lugar de vulnerar la plataforma de IA, los atacantes insertan un mensaje engañoso dentro de una conversación compartida, indicando que el tráfico es demasiado alto para inducir a las víctimas a seguir instrucciones que resultan en una infección de malware.

ChatGPT ha superado los 45 millones de usuarios, lo que obliga a la Unión Europea a clasificarlo como un motor de búsqueda de muy gran tamaño (VLOSE), imponiéndole mayores obligaciones de transparencia, auditorías y mitigación de riesgos.

La Comisión Europea ha designado a ChatGPT, Reddit y Roblox como gigantes tecnológicos, otorgándoles 4 meses para cumplir con la supervisión más exigente de la Ley de Servicios Digitales (DSA).

Europa designa a ChatGPT como buscador bajo la Ley de Servicios Digitales (DSA), obligando a OpenAI a cumplir reglas más estrictas para evitar multas millonarias.