Un enlace manipulado podía activar en secreto un agente de IA con acceso al correo y las herramientas de la empresa

Qué ocurrió

Investigadores de Zenity Labs descubrieron una falla en el creador de agentes de ChatGPT: un enlace con parámetros ocultos en la URL podía activar automáticamente la creación de un agente de inteligencia artificial sin que la víctima lo autorizara, conectarlo a las herramientas corporativas que ya tenía vinculadas (correo, Teams, Slack, SharePoint o Google Drive), desactivar las confirmaciones de aprobación, y dejarlo esperando instrucciones de un atacante a través de correos con la palabra “TASK” en el asunto. OpenAI confirmó el reporte el 5 de junio de 2026 y corrigió la falla cuatro días después, antes de que se hiciera pública.

Quién está expuesto

Organizaciones cuyos empleados usan la función de creación de agentes de ChatGPT conectada a herramientas corporativas, si hicieron clic en un enlace manipulado antes de la corrección del 9 de junio de 2026.

A considerar

Aunque la falla ya está corregida y no hay evidencia de explotación fuera de la investigación que llevó al reporte, cualquier agente creado antes del 9 de junio mediante este mecanismo pudo haber quedado activo. Vale la pena revisar el historial de agentes creados en la organización durante ese periodo.

Impacto potencial

Un agente de inteligencia artificial con acceso legítimo al correo y a las herramientas internas de la organización, operando bajo instrucciones de un atacante sin que nadie lo haya autorizado conscientemente: capaz de leer correspondencia, extraer documentos o actuar dentro de esas plataformas como si fuera un empleado más.

Leer fuente original →