Lek in ChatGPT voor Mac kon gesprekken en gekoppelde apps blootstellen

Onderzoekers van de Objective-See Foundation ontdekten een beveiligingslek in ChatGPT voor macOS. De app kon opdrachten uit een onbetrouwbaar script aanzien voor verzoeken van een vertrouwd onderdeel. Een aanvaller moest daarvoor eerst code op de Mac van het slachtoffer kunnen uitvoeren, maar had geen verhoogde rechten nodig. Via het lek kon die code mogelijk de ChatGPT-app overnemen en gegevens bereiken waartoe de app zelf toegang had. 247

Hoe de omzeiling werkte

ChatGPT controleerde onder meer processen en digitale handtekeningen om vertrouwde onderdelen te onderscheiden van onbekende code. De fout zat in de manier waarop de app een vertrouwde scriptinterpreter behandelde: die kon een onbetrouwbaar script doorgeven aan de hoofdapp, zonder voldoende vast te stellen dat ook het script en de opdrachten daarin betrouwbaar waren. 45

Dit was een lokale aanval. Kwaadaardige code moest dus al op dezelfde Mac actief zijn; de beschreven aanval vereiste geen beheerders- of rootrechten. 78

Welke gegevens konden gevaar lopen?

Als de opdrachten eenmaal werden behandeld alsof ze van een vertrouwd ChatGPT-onderdeel kwamen, kon een aanvaller mogelijk opgeslagen gesprekken uitlezen en opdrachten via de app uitvoeren. Ook gegevens en diensten die via ChatGPT-integraties beschikbaar waren, konden risico lopen, waaronder browsersessies. 247

Dat betekent niet dat het lek automatisch volledige controle over de Mac opleverde. De mogelijke toegang liep via de gecompromitteerde app en was afhankelijk van de gegevens en integraties waartoe ChatGPT toegang had. 27

OpenAI bracht een oplossing uit

OpenAI vermeldde in het wijzigingsoverzicht dat de kwetsbaarheid, geregistreerd als CVE-2026-100754, op 25 september 2026 was verholpen in ChatGPT-versie 26.924.20706 voor macOS. De details van het probleem verschenen op 2 oktober in openbare berichtgeving. Wie de Mac-app gebruikt, doet er goed aan de bijgewerkte versie of een latere versie te installeren. 247

Waarom dit ook voor andere AI-assistenten relevant is

Een AI-app kan aantrekkelijk zijn voor aanvallers vanwege meer dan alleen de antwoorden die ze geeft. Gespreksgeschiedenis en toegang tot gekoppelde diensten kunnen een gecompromitteerde assistent tot een route naar gevoelige informatie maken. 2

De bredere les gaat over vertrouwen: een proces als ondertekend of vertrouwd herkennen is niet genoeg als het onbetrouwbare opdrachten een app kan binnenloodsen. Objective-See zegt het onderzoek naar de beveiliging van AI-agenten voort te zetten. Dat onderstreept waarom het belangrijk is om te controleren waar opdrachten vandaan komen, zeker naarmate assistenten meer mogelijkheden en koppelingen krijgen. 14