Sikkerhedsfejl i ChatGPT til Mac kunne give lokal kode adgang til chats

En sikkerhedsfejl i ChatGPT-appen til macOS kunne få appen til at behandle kommandoer fra et ubetroet script, som om de kom fra en betroet del af ChatGPT. Fejlen blev fundet af forskere fra Objective-See Foundation og kunne potentielt give en angriber adgang til gemte samtaler og data fra tjenester, som appen var forbundet med. 247

Det var dog ikke en fjernfejl, som i sig selv gav adgang til en Mac over internettet: Angriberen skulle først have skadelig kode til at køre lokalt på computeren. Koden behøvede ifølge beskrivelserne ikke administratorrettigheder. 78

Sådan kunne kontrollen omgås

ChatGPT til Mac brugte kontrol af processer og digitale kodesignaturer til at skelne mellem betroede og ikke-betroede komponenter. Problemet var, at en angriber kunne bruge en betroet scriptfortolker til at føre et ubetroet script ind i appen. Appen kunne dermed komme til at stole på fortolkeren uden at kontrollere tilstrækkeligt, om scriptet og de kommandoer, det sendte videre, også var betroede. 45

Når kommandoerne først blev opfattet som om, de kom fra en betroet ChatGPT-komponent, kunne de potentielt bruges til at læse gemte samtaler og sende kommandoer gennem appen. De mulige data omfattede også oplysninger fra integrationer, for eksempel browser-sessioner. 247

Det er ikke det samme som, at fejlen gav fri adgang til hele Mac’en. Den beskrevne adgang gik gennem den kompromitterede app og var begrænset af de data og integrationer, appen selv kunne tilgå. 27

Fejlen er rettet

OpenAI’s ændringslog angiver, at CVE-2026-100754 blev rettet i ChatGPT til macOS version 26.924.20706 den 25. september 2026. Omtalen af sårbarheden kom offentligt frem den 2. oktober. Mac-brugere bør installere den rettede version eller en nyere udgave. 247

Hvorfor det er relevant for AI-assistenter

Sagen minder om, at en AI-app kan være et attraktivt mål, ikke kun på grund af det, den genererer, men også fordi den kan have adgang til samtaler og tilknyttede tjenester. Hvis appen kompromitteres, kan de forbindelser blive en vej til følsomme oplysninger. 2

Den bredere sikkerhedslære handler om tillidsgrænser: Det er ikke nok at kontrollere, om et program er signeret eller betroet, hvis det kan føre instruktioner fra ikke-betroet kode ind i appen. Objective-See Foundation har beskrevet arbejdet med sikkerheden i AI-agenter som et fortsat forskningsområde – et tegn på, at det bliver stadig vigtigere at kontrollere, hvor instruktioner kommer fra, i takt med at assistenter får flere funktioner og integrationer. 14