Una vulnerabilità di ChatGPT, resa pubblica il 5 novembre 2026 e già corretta da OpenAI il 18 settembre 2026, ha mostrato un punto importante per tutte le aziende: anche quando una funzione di sicurezza è attiva, un difetto nell’applicazione che la ospita può aggirarla. In questo caso il rischio riguardava la possibile sottrazione di contenuti delle chat, il phishing e la distribuzione di malware tramite contenuti malevoli visualizzati dentro ChatGPT.
Per chi usa strumenti di AI in azienda, la lezione è chiara: non basta fidarsi delle protezioni “dentro” il modello. Bisogna valutare l’intero ambiente applicativo, le modalità di condivisione delle chat, i desktop aziendali e le regole con cui i dipendenti interagiscono con link, GPT personalizzati e allegati.
Che cosa è successo
Secondo quanto riportato da The Hacker News sulla base di una ricerca di Check Point, una vulnerabilità permetteva di aggirare Lockdown Mode di OpenAI ChatGPT. Questa modalità era stata introdotta a giugno 2026 come impostazione opzionale per ridurre il rischio di esfiltrazione dei dati dovuto alle prompt injection.
Il problema non nasceva dal modello AI in senso stretto, ma da una funzione dell’applicazione: l’anteprima di pagine HTML all’interno dei blocchi di codice. In teoria questi contenuti venivano eseguiti in una sandbox, cioè in un ambiente isolato pensato per impedire l’accesso a dati dell’app e per limitare le comunicazioni verso l’esterno.
La ricerca di Check Point ha però individuato una scappatoia nella gestione delle finestre popup durante queste anteprime. In pratica, sfruttando frame annidati, era possibile recuperare un comportamento di apertura finestra non modificato e uscire dalle restrizioni previste per l’anteprima originaria. Una volta oltrepassato quel confine, le protezioni di Lockdown Mode non si applicavano più nello stesso modo.
Il risultato, secondo i ricercatori, poteva essere serio: un attaccante avrebbe potuto usare un prompt costruito ad arte, un GPT malevolo o una chat condivisa per rubare dati delle conversazioni, mostrare pagine convincenti di social engineering o spingere l’utente a scaricare malware.
Perché questa notizia conta anche se la falla è già corretta
La vulnerabilità è stata risolta da OpenAI il 18 settembre 2026 dopo una segnalazione responsabile. Questo è l’aspetto positivo. Quello che resta, però, è il messaggio di fondo: le misure di sicurezza dedicate all’AI possono fallire se un’altra funzione della stessa applicazione apre una strada alternativa.
È un tema molto rilevante per le imprese perché molte organizzazioni stanno adottando ChatGPT e strumenti simili con una logica “a basso attrito”: account attivati rapidamente, policy poco formalizzate, uso libero di chat condivise, plugin o GPT personalizzati. In questo scenario, un difetto tecnico si combina facilmente con comportamenti quotidiani apparentemente innocui.
La vicenda dimostra anche un secondo aspetto: quando si parla di AI security, il perimetro da controllare non è solo il prompt. Contano il browser, il desktop, i sistemi di autenticazione, le funzioni di anteprima, i link condivisi e i contenuti importati da terzi.
Come funzionava il rischio in termini pratici
Per un responsabile d’ufficio o un imprenditore, la traduzione pratica è semplice. L’attacco non richiedeva necessariamente una classica “violazione” del PC aziendale. Bastava poter presentare alla vittima un contenuto malevolo nel contesto di ChatGPT: ad esempio una chat condivisa, un GPT predisposto dall’attaccante o un prompt costruito appositamente.
Una volta aggirate le restrizioni, il contenuto poteva tentare tre cose:
- leggere o sottrarre informazioni della conversazione;
- mostrare una falsa schermata credibile, per esempio un aggiornamento o un avviso di sicurezza;
- indurre l’utente a cliccare o scaricare qualcosa di pericoloso.
È importante notare che la ricerca evidenzia un rischio che va oltre il solo ambiente desktop basato su Electron. Il punto debole, quindi, non riguarda soltanto “un’app”, ma un componente e una logica di interazione che ricordano quanto le superfici di attacco degli strumenti AI siano ormai simili a quelle delle normali applicazioni web avanzate.
Un contesto più ampio: non è un caso isolato
La notizia arriva in un momento in cui stanno emergendo con regolarità nuove tecniche di attacco contro strumenti AI. Nello stesso articolo viene ricordata un’altra segnalazione, pubblicata la settimana precedente da Parameter Labs, relativa a una diversa vulnerabilità nello stesso componente di ChatGPT: in quel caso, un link pubblico condiviso poteva portare all’esecuzione di codice nel contesto del sito e permettere richieste API a nome della vittima.
Check Point ha inoltre citato, a settembre, un canale nascosto tra account che avrebbe consentito di far eseguire a una sessione ChatGPT di una vittima attività invisibili usando strumenti, dati e app collegate a quell’account, mentre all’utente veniva mostrata una risposta apparentemente normale.
Senza sovrapporre casi tecnici differenti, il quadro complessivo è chiaro: ogni nuova funzione di un sistema AI — condivisione chat, anteprime HTML, GPT custom, integrazioni, strumenti collegati — aumenta anche la superficie di rischio. Per le aziende questo significa che l’adozione dell’AI deve essere gestita come qualunque altro progetto IT critico, non come una semplice utility gratuita.
Cosa significa per la tua azienda
Se in azienda usate ChatGPT o strumenti analoghi per documenti, email, analisi o assistenza interna, questa vicenda suggerisce alcune azioni concrete.
1. Limitate i dati inseriti nelle chat. Anche con protezioni attive, non conviene trattare nelle conversazioni informazioni non strettamente necessarie: dati clienti, credenziali, documenti riservati, bozze contrattuali complete o dataset esportati dai gestionali.
2. Definite una policy d’uso dell’AI. Stabilite chi può usare strumenti generativi, per quali attività e con quali limiti. In particolare: uso di GPT di terze parti, apertura di chat condivise, caricamento di file, copia-incolla da applicativi aziendali.
3. Formate il personale sui segnali di phishing “dentro” gli strumenti AI. Un messaggio o una finestra visualizzata in ChatGPT può apparire più credibile di una email tradizionale. I dipendenti devono sapere che anche un’interfaccia familiare può mostrare contenuti ingannevoli.
4. Aggiornate e governate i desktop aziendali. Molti rischi passano dai client installati, dai browser e dalle estensioni. Una buona gestione del parco macchine riduce l’esposizione e accelera l’applicazione delle correzioni. Su questo fronte può essere utile un approccio strutturato di gestione IT dei desktop.
5. Rafforzate la postura di sicurezza generale. Protezione endpoint, controllo delle applicazioni, monitoraggio e segmentazione restano essenziali anche quando il rischio nasce da un servizio cloud di AI. Se l’azienda usa questi strumenti in modo continuativo, vale la pena inserire il tema in una revisione più ampia della sicurezza informatica.
6. Verificate gli aspetti privacy e conformità. Se nelle chat possono transitare dati personali o aziendali sensibili, servono regole precise su minimizzazione, ruoli, basi giuridiche e tempi di conservazione. Questo tema va affrontato anche dal punto di vista organizzativo, non solo tecnico, in ottica GDPR.
7. Preparate un piano di continuità. Se uno strumento AI viene sospeso, limitato o rimosso dopo un incidente, il lavoro deve poter proseguire. Va chiarito quali processi dipendono dall’AI e quali alternative sono disponibili.
Le lezioni da portare in direzione
Per il management, la sintesi è questa: la sicurezza dell’AI non coincide con la qualità del modello né con la sola reputazione del fornitore. Conta l’intero ecosistema tecnico e operativo.
Tre domande utili da porsi subito sono:
- quali dati stiamo mettendo nelle piattaforme di AI;
- quali utenti possono aprire contenuti condivisi o usare GPT non verificati;
- cosa succede se una conversazione, un link o una finestra nell’app cerca di indurre un’azione non prevista.
Se queste domande non hanno ancora una risposta formale, è il momento giusto per costruirla. La crescita dell’AI in azienda è reale, ma va accompagnata da procedure, formazione e controlli proporzionati al rischio.
Domande frequenti
La vulnerabilità di ChatGPT è ancora attiva?
No. Secondo la fonte, OpenAI ha corretto il problema il 18 settembre 2026, prima della divulgazione pubblica del 5 novembre 2026.
Il rischio riguardava solo l’app desktop?
No. La ricerca segnala un problema che non si limita al solo ambiente desktop basato su Electron, anche se uno degli scenari citati includeva l’esfiltrazione zero-click nell’app desktop.
Cosa deve fare subito una PMI?
Ridurre i dati sensibili inseriti nelle chat, aggiornare client e browser, limitare l’uso di GPT e chat condivise non verificati e definire una policy aziendale sull’uso dell’AI.