ChatGPT for Mac की खामी में भरोसेमंद स्क्रिप्ट के जरिए जांच को चकमा देने का जोखिम

Objective-See Foundation के शोधकर्ताओं ने पाया कि ChatGPT for macOS, किसी अविश्वसनीय स्क्रिप्ट के जरिए भेजे गए निर्देशों को भरोसेमंद ऐप घटक से आया हुआ समझ सकता था। इस खामी का फायदा उठाने के लिए हमलावर को पहले पीड़ित के Mac पर कोड चलाना पड़ता, लेकिन उसे एडमिन या रूट जैसे ऊंचे अधिकारों की जरूरत नहीं थी। ऐसा कोड ChatGPT ऐप पर नियंत्रण पाकर उस डेटा तक पहुंच सकता था जिसे ऐप देख सकता है। 247

भरोसेमंद इंटरप्रेटर से जांच कैसे चकमा खा सकती थी

ChatGPT के macOS ऐप में यह जांचने के तरीके थे कि कौन-से प्रोसेस और कोड-सिग्नेचर भरोसेमंद हैं। कमजोरी यह थी कि हमलावर किसी भरोसेमंद स्क्रिप्ट इंटरप्रेटर के जरिए अविश्वसनीय स्क्रिप्ट ऐप तक पहुंचा सकता था। यानी ऐप इंटरप्रेटर पर भरोसा तो कर रहा था, लेकिन यह पर्याप्त रूप से नहीं परख रहा था कि उस स्क्रिप्ट और उसके जरिए आए निर्देशों पर भी भरोसा किया जा सकता है या नहीं। 45

यह स्थानीय हमला था: दुर्भावनापूर्ण कोड का उसी Mac पर पहले से चलना जरूरी था। रिपोर्टों के मुताबिक, उस कोड को विशेष या ऊंचे सिस्टम अधिकारों की जरूरत नहीं थी। 78

हमले से कौन-सा डेटा जोखिम में पड़ सकता था

अगर हमलावर के निर्देश ChatGPT के किसी भरोसेमंद घटक से आए हुए स्वीकार कर लिए जाते, तो वे सेव की गई बातचीत पढ़ सकते थे और ऐप के जरिए निर्देश जारी कर सकते थे। रिपोर्ट में ChatGPT इंटीग्रेशन से उपलब्ध डेटा या सेवाओं—जैसे ब्राउज़र सेशन—तक संभावित पहुंच का भी जिक्र है। 247

इसका यह अर्थ नहीं है कि खामी से हमलावर को पूरे Mac पर असीमित नियंत्रण मिल जाता। बताई गई पहुंच ऐप और उसके पास पहले से उपलब्ध डेटा तथा इंटीग्रेशन के दायरे में थी। 27

OpenAI ने क्या पैच जारी किया

OpenAI के macOS चेंजलॉग के मुताबिक, CVE-2026-100754 को 25 सितंबर 2026 को ChatGPT संस्करण 26.924.20706 में ठीक किया गया। इस कमजोरी की जानकारी सार्वजनिक रूप से 2 अक्टूबर को सामने आई। Mac ऐप इस्तेमाल करने वालों को यह तय करना चाहिए कि उनके पास पैच वाला संस्करण या उससे नया संस्करण इंस्टॉल है। 247

AI सहायकों की सुरक्षा के लिए यह क्यों अहम है

यह मामला दिखाता है कि AI ऐप केवल अपने जवाबों के कारण ही आकर्षक निशाना नहीं होते। वे निजी चैट देख सकते हैं और जुड़े हुए ऐप्स या सेवाओं के जरिए काम कर सकते हैं; इसलिए किसी सहायक पर नियंत्रण पाने से संवेदनशील जानकारी तक पहुंच का रास्ता खुल सकता है। 2

बड़ा सबक भरोसे की सीमाओं से जुड़ा है: किसी प्रोसेस का साइन किया हुआ या भरोसेमंद होना काफी नहीं, अगर वह ऐप तक अविश्वसनीय निर्देश पहुंचा सकता है। Objective-See ने AI एजेंटों की सुरक्षा पर अपना शोध जारी रखने की बात कही है। जैसे-जैसे सहायकों की क्षमताएं और इंटीग्रेशन बढ़ते हैं, यह जांचना भी जरूरी हो जाता है कि निर्देश वास्तव में कहां से आ रहे हैं। 14