Falha no app do ChatGPT para Mac poderia dar acesso a conversas e dados conectados

Uma falha no app do ChatGPT para macOS poderia permitir que um código malicioso já em execução no Mac agisse por meio do aplicativo como se fosse um componente confiável. Pesquisadores da Objective-See Foundation relataram que o possível alcance incluía conversas salvas e conexões como sessões de navegador. O changelog da OpenAI registra a correção como CVE-2026-100754, na versão 26.924.20706 para macOS.13

Como a falha poderia ser explorada

O app do ChatGPT para Mac usa componentes que verificam se as solicitações vêm de partes confiáveis do próprio software. Os pesquisadores identificaram uma forma de usar um interpretador de scripts confiável para encaminhar instruções não confiáveis ao processo principal do ChatGPT, contornando essas verificações.69

As informações disponíveis descrevem o caminho técnico, mas não dizem o que levou os pesquisadores a investigar especificamente esse mecanismo. Algumas reportagens caracterizaram a prova de conceito como um código de cerca de uma dúzia de linhas. Isso se refere à demonstração divulgada, não significa que todo ataque exigiria exatamente o mesmo código.2

Que acesso o atacante precisaria ter?

O ataque era local: um código malicioso precisava estar rodando no Mac da pessoa. A Objective-See descreveu o invasor como alguém sem privilégios elevados, e as reportagens também afirmam que não era necessário ter permissões de administrador. As informações disponíveis não sustentam a ideia de que alguém pudesse assumir o controle do app remotamente apenas enviando uma mensagem pelo ChatGPT.916

O que poderia ficar ao alcance?

Se explorada, a falha poderia permitir que o invasor assumisse o controle do processo do ChatGPT, lesse conversas e outros dados armazenados pelo app e emitisse comandos por meio dele. As reportagens também apontaram conexões, como sessões de navegador, entre os possíveis alvos. O impacto em serviços conectados dependeria das integrações e dos acessos disponíveis no Mac da pessoa.37

Essas são consequências possíveis da vulnerabilidade, não evidências de que ela tenha sido usada contra usuários. As fontes disponíveis não confirmam exploração em ataques reais.

A correção da OpenAI

O changelog da OpenAI informa que a CVE-2026-100754 foi corrigida na versão 26.924.20706 do app para macOS e agradece a Patrick Wardle, da Objective-See Foundation.1 Uma listagem separada da atualização de segurança informa a data de 25 de setembro de 2026; o trecho do changelog confirma a versão e a correção, mas não menciona essa data.28

Quem usa o ChatGPT no Mac deve verificar se está com uma versão que inclui a correção. A versão indicada pela OpenAI para essa atualização de segurança é a 26.924.20706.1

Como isso difere de outro problema de segurança no app para Mac

Em 2024, outro problema chamou atenção porque as conversas do ChatGPT eram armazenadas localmente em texto simples. Na época, reportagens informaram que a OpenAI atualizou o app para criptografar os registros salvos no computador.2123 Aquele caso envolvia o armazenamento das conversas; a descoberta mais recente da Objective-See dizia respeito à possibilidade de código não confiável se passar por um componente legítimo. As fontes fornecidas não mostram que as duas falhas tivessem a mesma causa técnica.121

O que o caso revela sobre o acesso de assistentes de IA

A preocupação prática não se limita à existência de uma vulnerabilidade em um assistente de IA. Também importa o que o aplicativo consegue acessar caso seu processo seja comprometido. Conversas, dados do app e serviços conectados podem ampliar as consequências de uma falha de segurança.326

A atualização da OpenAI corrige essa vulnerabilidade específica, mas não elimina uma questão mais ampla: dar acesso ao sistema pode tornar um assistente mais útil e, ao mesmo tempo, aumentar o alcance de um invasor caso o aplicativo seja comprometido. As informações disponíveis sustentam essa cautela geral, mas não detalham outras descobertas relacionadas de Wardle nem demonstram que o problema de armazenamento de 2024 tenha causado esta falha.