Foi identificada uma vulnerabilidade de segurança no sistema de assinaturas do ChatGPT para iOS, que permite a reutilização de recibos do Apple Pay em várias contas. O desenvolvedor BugstoOai relatou o problema na comunidade de desenvolvedores da OpenAI, destacando uma falha onde o sistema verifica a autenticidade do recibo, mas não o ID Apple associado à compra. Essa brecha permite que usuários ativem assinaturas do ChatGPT Plus em diferentes contas usando o mesmo recibo. A vulnerabilidade afeta o aplicativo ChatGPT para iOS e o endpoint backend `/backend-api/subscription/upgrade`. As recomendações para mitigação incluem vincular os recibos às identidades dos compradores e monitorar o uso repetido de IDs de transação. O relatório, que não possui uma prova de conceito completa, não foi verificado de forma independente, e a OpenAI ainda não respondeu às alegações.