ChatGPT per Mac, una falla permetteva a codice locale di aggirare i controlli di firma

Una falla nell’app ChatGPT per macOS poteva consentire a codice non attendibile, già in esecuzione sullo stesso Mac, di farsi passare per un componente legittimo dell’app. Secondo i ricercatori della Objective-See Foundation, un attacco riuscito avrebbe potuto compromettere ChatGPT e accedere ai dati disponibili tramite l’app, comprese le conversazioni salvate e alcune integrazioni. 247

Per sfruttarla, però, l’aggressore doveva prima riuscire a eseguire codice sul computer della vittima. Non servivano privilegi di amministratore o di root, ma la falla non permetteva di colpire da remoto un Mac su cui non fosse già in esecuzione codice malevolo. 78

Come funzionava il bypass

ChatGPT per macOS utilizzava controlli sui processi e sulle firme digitali per distinguere i propri componenti dal codice non attendibile. Il problema, descritto come CVE-2026-100754, stava nel modo in cui questi controlli valutavano gli script: un interprete considerato attendibile poteva essere usato per consegnare all’app uno script non attendibile. In sostanza, il controllo riconosceva l’interprete senza verificare adeguatamente anche l’origine dello script e dei comandi che trasmetteva. 45

Una volta accettati come se provenissero da un componente fidato di ChatGPT, i comandi avrebbero potuto permettere di leggere le conversazioni salvate e di interagire con le funzioni disponibili nell’app. Tra i dati potenzialmente raggiungibili erano citati anche quelli associati alle integrazioni, per esempio le sessioni del browser. 247

Questo non equivaleva a ottenere automaticamente il controllo completo del Mac: l’accesso descritto dipendeva da ciò che ChatGPT poteva già vedere o fare tramite le autorizzazioni e le integrazioni disponibili. 27

La correzione di OpenAI

Il changelog di OpenAI indica che la falla è stata corretta il 25 settembre 2026, con la versione 26.924.20706 di ChatGPT per macOS. La notizia è stata riportata pubblicamente il 2 ottobre. Chi usa l’app sul Mac dovrebbe installare la versione corretta o una release successiva. 247

Perché la falla è rilevante

Il caso ricorda che un assistente basato sull’IA può essere un obiettivo prezioso anche per ciò a cui ha accesso: conversazioni, dati e servizi collegati. Se un’app viene compromessa, le sue integrazioni possono ampliare le informazioni esposte. 2

La lezione tecnica riguarda i confini di fiducia: verificare che un processo sia firmato o riconosciuto come legittimo non basta se quel processo può trasportare istruzioni non attendibili dentro l’app. Objective-See ha dichiarato di voler proseguire la ricerca sulla sicurezza degli agenti IA, un tema sempre più importante man mano che gli assistenti acquisiscono nuove capacità e integrazioni. 14