Una falla en ChatGPT para Mac podía exponer chats y datos de apps conectadas

Investigadores de Objective-See detectaron una falla en la aplicación de ChatGPT para macOS que podía hacer que la app aceptara comandos de un script no confiable como si provinieran de un componente legítimo. Si un atacante conseguía ejecutar código en el Mac de la víctima, podía intentar tomar el control de ChatGPT y acceder a la información disponible para la aplicación. 247

La vulnerabilidad, identificada como CVE-2026-100754, no era una vía de acceso remoto: primero hacía falta que código malicioso ya estuviera ejecutándose en el mismo equipo. Según los reportes, ese código no necesitaba permisos de administrador. 478

Cómo se podían eludir los controles

La versión para Mac de ChatGPT verificaba procesos y firmas digitales para distinguir componentes confiables de código ajeno. El problema estaba en que un atacante podía recurrir a un intérprete de scripts confiable para introducir en la aplicación un script no confiable. Así, el control reconocía al intérprete, pero no comprobaba adecuadamente que el script y las instrucciones que transportaba también fueran de confianza. 45

Qué información podía quedar expuesta

Al lograr que sus comandos parecieran proceder de un componente legítimo de ChatGPT, un atacante podía potencialmente leer conversaciones guardadas y enviar instrucciones a través de la aplicación. El riesgo también podía alcanzar datos o servicios a los que ChatGPT tuviera acceso mediante integraciones, como sesiones del navegador. 247

Esto no equivale a obtener control ilimitado de todo el Mac. El alcance descrito dependía de los datos y permisos disponibles para la propia aplicación. 27

OpenAI publicó una corrección

OpenAI registró la solución para CVE-2026-100754 en ChatGPT para macOS versión 26.924.20706. El registro de cambios sitúa la actualización de seguridad el 25 de septiembre de 2026; los reportes sobre la falla se publicaron el 2 de octubre. Quienes usan la aplicación en Mac deberían instalar esa versión o una posterior. 247

Por qué importa para los asistentes de IA

El caso recuerda que un asistente de IA puede ser un objetivo valioso no solo por lo que genera, sino también por la información que puede consultar y las acciones que puede realizar mediante servicios conectados. Una brecha en la aplicación puede poner en riesgo ese acceso. 2

La lección técnica es que comprobar la firma de un proceso no basta si ese proceso puede transportar instrucciones de origen no confiable. Objective-See ha señalado que continúa investigando la seguridad de los agentes de IA, un área que cobra importancia a medida que estos asistentes amplían sus capacidades e integraciones. 14