ثغرة في ChatGPT على ماك أتاحت لمهاجم محلي الوصول إلى المحادثات والتطبيقات المتصلة

ما الذي حدث؟

اكتشف باحثون في مؤسسة Objective-See ثغرة في تطبيق ChatGPT لنظام macOS كان يمكن أن تسمح لشيفرة ضارة تعمل على جهاز ماك بالتصرّف عبر التطبيق كما لو أنها جزء موثوق منه. وقد يشمل الوصول المحتمل المحادثات المحفوظة وبيانات أخرى يحتفظ بها التطبيق، إلى جانب اتصالات مثل جلسات المتصفح.13

كيف كان يمكن استغلال الثغرة؟

يتواصل عدد من مكوّنات تطبيق ChatGPT مع بعضها، ويتحقق التطبيق من أن الطلبات تأتي من مكوّنات موثوقة. ووفقًا للتقارير، وجد الباحثون مسارًا يتيح استخدام مفسّر نصوص برمجية موثوق لتمرير تعليمات غير موثوقة إلى العملية الرئيسية للتطبيق، متجاوزًا بذلك بعض فحوص الثقة.69

وصفت بعض التغطيات إثبات المفهوم بأنه يتألف من نحو اثني عشر سطرًا من الشيفرة. لكن هذا وصف للتجربة المنشورة، وليس دليلًا على أن كل محاولة استغلال ستستخدم الشيفرة نفسها.2

ما الذي كان يحتاج إليه المهاجم؟

كان هذا هجومًا محليًا: لا بد أن تكون شيفرة ضارة تعمل أصلًا على جهاز ماك المستهدف. ووصف الباحثون المهاجم بأنه غير مميّز؛ أي إن التقارير لا تشير إلى ضرورة امتلاكه صلاحيات إدارية مرتفعة. ولا تدعم المعلومات المتاحة وصف الحادثة بأنها اختراق عن بُعد يمكن تنفيذه بمجرد إرسال رسالة إلى ChatGPT.916

ما الذي كان يمكن أن يصل إليه؟

لو استُغلت الثغرة، كان يمكن للمهاجم السيطرة على عملية تطبيق ChatGPT، وقراءة المحادثات وغيرها من البيانات التي يخزنها التطبيق، وإصدار أوامر من خلاله. كما أشارت التقارير إلى أن الاتصالات المتاحة، مثل جلسات المتصفح، قد تكون ضمن نطاق الخطر. ويتوقف أثر ذلك على الخدمات والتكاملات التي يستخدمها الشخص على جهازه.37

هذه عواقب محتملة للثغرة، وليست دليلًا على أن مهاجمين استغلوها فعليًا ضد المستخدمين. ولا تثبت المصادر المتاحة وقوع استغلال في العالم الحقيقي.

كيف أصلحت OpenAI الخلل؟

يسجل سجل تغييرات OpenAI إصلاح الثغرة CVE-2026-100754 في إصدار macOS رقم 26.924.20706، وينسب الفضل في الإبلاغ عنها إلى Patrick Wardle من مؤسسة Objective-See.1 ويؤرخ سجل تحديث منفصل الإصلاح في 25 سبتمبر 2026، لكن مقتطف سجل التغييرات الرسمي يؤكد رقم الإصدار والإصلاح من دون أن يذكر التاريخ بنفسه.28

على مستخدمي تطبيق ChatGPT على ماك التحقق من تثبيت إصدار يتضمن الإصلاح؛ والإصدار المذكور هو الذي تحدده OpenAI لهذا التحديث الأمني.1

ليست المشكلة نفسها التي ظهرت في 2024

في عام 2024، لفتت مشكلة منفصلة الانتباه إلى أن محادثات ChatGPT كانت تُخزّن محليًا بصيغة نصية واضحة. وأفادت تغطية ذلك الوقت بأن OpenAI حدّثت التطبيق لتشفير السجلات المخزنة على الجهاز.2123

تعلقت مشكلة 2024 بطريقة تخزين المحادثات، أما اكتشاف Objective-See الأحدث فتعلق بقدرة شيفرة غير موثوقة على تمرير نفسها كما لو كانت صادرة عن مكوّن موثوق. ولا تثبت المصادر أن للمشكلتين سببًا تقنيًا مشتركًا.121

كلما اتسع وصول المساعد، اتسع أثر اختراقه

لا يقتصر السؤال الأمني على احتمال وجود ثغرة في مساعد ذكاء اصطناعي، بل يشمل أيضًا ما يستطيع الوصول إليه إذا اختُرقت عمليته. فالمحادثات وبيانات التطبيق والخدمات المتصلة قد تزيد من عواقب أي خلل أمني.326

يعالج تحديث OpenAI هذه الثغرة تحديدًا، لكنه لا يلغي المفاضلة الأوسع: قد يجعل الوصول إلى مزيد من موارد النظام المساعد أكثر فائدة، لكنه قد يوسّع أيضًا ما يمكن للمهاجم بلوغه إذا جرى اختراقه. وتدعم المعلومات هنا هذا التحذير العام، لكنها لا تثبت تفاصيل اكتشافات أخرى ذات صلة لـPatrick Wardle، ولا أن مشكلة التخزين السابقة أدت إلى هذه الثغرة.