Celah keselamatan ChatGPT untuk Mac boleh membuka akses kepada perbualan dan data aplikasi

Penyelidik Objective-See mendapati aplikasi ChatGPT untuk macOS boleh tersalah anggap arahan daripada skrip tidak dipercayai sebagai permintaan daripada komponen aplikasi yang dipercayai. Penyerang perlu terlebih dahulu menjalankan kod pada Mac mangsa, tetapi kod itu tidak memerlukan keistimewaan pentadbir. Jika dieksploitasi, kelemahan ini berpotensi membolehkan penyerang mengambil alih aplikasi ChatGPT dan mengakses data yang tersedia kepadanya. 247

Bagaimana semakan kepercayaan itu boleh dipintas

Aplikasi ChatGPT untuk macOS menggunakan semakan proses dan tandatangan kod untuk membezakan komponen dipercayai daripada kod yang tidak dipercayai. Namun, penyelidik mendapati penyerang boleh menggunakan jurubahasa skrip yang dipercayai untuk menghantar skrip tidak dipercayai ke dalam aplikasi. Ringkasnya, aplikasi mempercayai jurubahasa itu tanpa memastikan dengan secukupnya bahawa skrip dan arahan yang dibawanya juga boleh dipercayai. 45

Serangan ini bersifat setempat: kod berbahaya perlu berjalan pada Mac yang sama terlebih dahulu. Laporan menyatakan kod itu tidak memerlukan keistimewaan tinggi, jadi penyerang tidak perlu bermula dengan akses pentadbir atau root. 78

Data yang berpotensi terdedah

Jika arahan penyerang diterima seolah-olah datang daripada komponen ChatGPT yang dipercayai, arahan itu berpotensi digunakan untuk membaca perbualan tersimpan atau mengarahkan tindakan melalui aplikasi. Kesan yang dilaporkan turut merangkumi data dan perkhidmatan yang boleh dicapai melalui integrasi ChatGPT, seperti sesi pelayar. 247

Namun, ini tidak bermakna kelemahan tersebut memberikan kawalan tanpa batas terhadap seluruh Mac. Akses yang diterangkan adalah melalui aplikasi yang terjejas, setakat data dan integrasi yang boleh dicapai oleh aplikasi itu. 27

OpenAI sudah mengeluarkan pembaikan

Log perubahan macOS OpenAI menyatakan bahawa pembaikan untuk CVE-2026-100754 disertakan dalam ChatGPT versi 26.924.20706 pada 25 September 2026. Butiran tentang isu itu dilaporkan secara terbuka pada 2 Oktober. Pengguna aplikasi ChatGPT untuk Mac disarankan memasang versi yang telah dibaiki atau keluaran yang lebih baharu. 247

Mengapa penemuan ini penting

Risiko aplikasi AI bukan hanya berkaitan dengan kandungan yang dihasilkannya. Pembantu AI yang boleh mengakses perbualan peribadi dan berhubung dengan perkhidmatan lain juga boleh menjadi sasaran bernilai tinggi. Jika aplikasi terjejas, data dan integrasi yang tersedia kepadanya mungkin turut berisiko. 2

Pengajaran keselamatan yang lebih luas ialah sempadan kepercayaan perlu diperiksa dengan teliti: mengesahkan bahawa sesuatu proses mempunyai tandatangan atau dianggap dipercayai tidak mencukupi jika proses itu boleh membawa arahan tidak dipercayai ke dalam aplikasi. Objective-See menyatakan bahawa penyelidikannya tentang keselamatan ejen AI diteruskan—peringatan bahawa pembantu yang semakin berkemampuan dan mempunyai lebih banyak integrasi perlu mengesahkan asal-usul arahan dengan teliti. 14