Исследователи безопасности сообщили об уязвимости, позволяющей обойти защитный режим Lockdown Mode в ChatGPT и потенциально получить доступ к конфиденциальным перепискам пользователей. Проблема связана с механизмом предварительного просмотра HTML-контента. По данным исследователей, специально подготовленный HTML-код мог использоваться для скрытой передачи данных за пределы защищённой среды. Особую опасность представляет возможность zero-click-атаки в настольной версии ChatGPT — без дополнительных действий со стороны пользователя. Успешная эксплуатация потенциально позволяла злоумышленникам похищать содержимое приватных чатов, несмотря на включённый Lockdown Mode. Статус исправления, масштабы проблемы и наличие реальных атак в исходном сообщении не уточняются. Пока речь идёт об обнаруженном исследователями сценарии эксплуатации, а не о подтверждённой массовой утечке переписок.