Sårbarhet i ChatGPT for Mac kunne gi tilgang til chatter og tilkoblede apper

Sikkerhetsforskere fra Objective-See fant en svakhet i ChatGPT-appen for macOS: Appen kunne forveksle kommandoer fra et ikke-betrodd skript med forespørsler fra en betrodd del av appen. En angriper måtte først få kode til å kjøre på offerets Mac, men trengte ikke administratorrettigheter. Hvis angrepet lyktes, kunne koden potensielt ta kontroll over ChatGPT-appen og få tilgang til data som appen kunne nå. 247

Slik kunne kontrollene omgås

ChatGPT-appen brukte prosess- og signatursjekker for å skille mellom betrodde komponenter og kode den ikke stolte på. Problemet var at en angriper kunne bruke en betrodd skripttolk til å sende et ikke-betrodd skript videre til appen. Dermed ble skripttolken godtatt uten at appen på en tilstrekkelig måte bekreftet at selve skriptet og kommandoene det sendte, også var trygge. 45

Dette var et lokalt angrep: Skadelig kode måtte allerede kjøre på den samme Mac-en. Koden trengte ikke forhøyede rettigheter, som administrator- eller root-tilgang. 78

Hva et vellykket angrep kunne gi tilgang til

Når kommandoene først ble godtatt som om de kom fra en betrodd ChatGPT-komponent, kunne en angriper potensielt lese lagrede samtaler og sende kommandoer gjennom appen. Den mulige rekkevidden omfattet også data og tjenester som ChatGPT var koblet til, for eksempel nettleserøkter. 247

Det betyr ikke at sårbarheten ga fri tilgang til hele Mac-en. Tilgangen som er beskrevet, gikk gjennom den kompromitterte appen og var avgrenset av dataene og integrasjonene den hadde tilgang til. 27

OpenAI har rettet feilen

OpenAIs endringslogg oppgir at CVE-2026-100754 ble rettet i macOS-versjonen av ChatGPT 26.924.20706 den 25. september 2026. Opplysninger om sårbarheten ble kjent offentlig 2. oktober. Mac-brukere bør installere denne versjonen eller en nyere utgave av appen. 247

Derfor er funnet relevant for AI-assistenter

En AI-app kan være et attraktivt mål både på grunn av hva den lager, og fordi den kan ha tilgang til samtaler og tilkoblede tjenester. Hvis appen blir kompromittert, kan denne tilgangen bli en vei inn til sensitiv informasjon. 2

Den bredere lærdommen handler om tillitsgrenser: Det er ikke nok å kontrollere at en prosess er signert eller betrodd hvis den kan føre utrygge instruksjoner videre inn i en app. Objective-See har omtalt arbeidet sitt som pågående forskning på sikkerheten til AI-agenter. Det understreker behovet for å kontrollere hvor kommandoer kommer fra, særlig etter hvert som assistenter får flere funksjoner og integrasjoner. 14