Дослідники виявили критичну уразливість в інтерфейсі веб-версії ChatGPT, яка дозволяла зловмисникам запускати довільний код усередині активної сесії користувача через звичайне посилання для спільного доступу. Жертві достатньо було перейти за надісланим посиланням електронною поштою чи месенджером і відкрити попередній перегляд. Експлойт не вимагав встановлення стороннього ПЗ чи введення облікових даних, оскільки використовував повний веб-доступ жертви до платформи.

Технічно атака базувалася на недоліку обміну повідомленнями між браузерними фреймами через математичну бібліотеку MathLive, яка завантажувалася під час відображення інтерактивних графіків. Шкідливий код звертався до захищених API ChatGPT, отримував перелік останніх приватних розмов і передавав їх на зовнішній сервер нападників. Компанія OpenAI оперативно усунула уразливість, присвоївши їй найвищий пріоритет P1.