Une faille de ChatGPT pour Mac pouvait exposer des conversations et des données d’apps connectées

Des chercheurs de la fondation Objective-See ont découvert une faille dans l’application ChatGPT pour macOS : des commandes transmises par un script non fiable pouvaient être prises pour des requêtes provenant d’un composant de confiance. Pour l’exploiter, un attaquant devait d’abord faire tourner du code sur le Mac visé, mais n’avait pas besoin de privilèges élevés. Le code aurait alors pu détourner l’application et accéder aux données auxquelles ChatGPT avait accès. 247

Comment le contournement fonctionnait

L’application vérifiait les processus et les signatures de code afin de distinguer ses composants de confiance des éléments non fiables. Selon les chercheurs, la faille permettait de s’appuyer sur un interpréteur de scripts reconnu comme fiable pour transmettre un script non fiable à l’application. Autrement dit, le contrôle faisait confiance à l’interpréteur sans vérifier suffisamment l’origine du script ni celle des commandes qu’il acheminait. 45

Il s’agissait d’une attaque locale : du code malveillant devait déjà être en cours d’exécution sur le même Mac. Les comptes rendus indiquent qu’il pouvait fonctionner sans autorisations élevées — autrement dit, l’attaquant n’avait pas à commencer avec des droits d’administrateur ou de superutilisateur. 78

Quelles données étaient en jeu ?

Une fois les commandes acceptées comme si elles provenaient d’un composant de confiance de ChatGPT, elles pouvaient potentiellement servir à lire les conversations enregistrées et à agir par l’intermédiaire de l’application. Les conséquences évoquées incluaient aussi l’accès à des données ou services reliés à ChatGPT, par exemple des sessions de navigateur. 247

Cela ne signifie pas que la faille donnait automatiquement un contrôle illimité sur l’ensemble du Mac. L’accès décrit passait par l’application compromise et dépendait des données et intégrations auxquelles celle-ci pouvait accéder. 27

Le correctif d’OpenAI

Le journal des modifications d’OpenAI indique que la faille, référencée CVE-2026-100754, a été corrigée dans la version macOS 26.924.20706, le 25 septembre 2026. Les informations sur le problème ont été rendues publiques le 2 octobre. Les utilisateurs de l’application Mac devraient installer cette version ou une version ultérieure. 247

Pourquoi cette faille compte pour les assistants IA

Un assistant IA peut représenter une cible intéressante non seulement pour ce qu’il produit, mais aussi pour ce qu’il peut consulter et faire. Les historiques de conversation et les services connectés peuvent transformer une application compromise en voie d’accès à des informations sensibles. 2

La leçon dépasse ce cas précis : vérifier qu’un processus est signé ou considéré comme fiable ne suffit pas s’il peut transmettre à une application des instructions d’origine inconnue. Objective-See indique poursuivre ses recherches sur la sécurité des agents IA, un enjeu d’autant plus important que les assistants gagnent en capacités et en intégrations. 14