Falha no ChatGPT para Mac podia expor conversas e dados de apps conectados

Pesquisadores da Objective-See identificaram uma falha no ChatGPT para macOS que poderia fazer o aplicativo tratar comandos de um script não confiável como se viessem de um componente confiável. Para explorar o problema, um invasor precisaria primeiro executar código no Mac da vítima — mas não precisava ter privilégios de administrador. 247

Com isso, o código poderia assumir o controle do aplicativo e tentar acessar os dados disponíveis ao ChatGPT, incluindo conversas salvas e informações de integrações. A falha não significa, porém, que o invasor ganharia automaticamente acesso irrestrito a todo o computador. 247

Como as verificações podiam ser contornadas

O aplicativo usava verificações de processos e assinaturas de código para separar componentes confiáveis de código não confiável. O problema estava na possibilidade de usar um interpretador de scripts confiável para encaminhar um script não confiável ao aplicativo. Na prática, o sistema reconhecia o interpretador como confiável sem confirmar adequadamente se o script e os comandos que ele levava também eram seguros. 45

Era, portanto, um ataque local: o código malicioso precisava estar rodando no mesmo Mac. Segundo os relatos, não era necessário que esse código tivesse privilégios elevados. 78

O que poderia ficar exposto

Depois que os comandos eram aceitos como se viessem de um componente confiável do ChatGPT, eles poderiam permitir a leitura de conversas salvas e o envio de instruções pelo aplicativo. Entre os possíveis dados e recursos acessíveis estavam também os disponíveis por meio de integrações do ChatGPT, como sessões de navegador. 247

Isso não equivale a assumir o controle completo do Mac. O alcance descrito dependia do acesso e das permissões que o próprio aplicativo já tinha, além dos dados e serviços conectados à sessão da vítima. 27

Correção da OpenAI

O registro de alterações do aplicativo para macOS informa que a OpenAI corrigiu a vulnerabilidade CVE-2026-100754 em 25 de setembro de 2026, na versão 26.924.20706. Os relatos sobre o problema foram publicados em 2 de outubro. Quem usa o ChatGPT no Mac deve instalar essa versão ou uma atualização posterior. 247

Por que a falha chama atenção

Um aplicativo de IA pode ser um alvo valioso não só pelo que produz, mas também pelo que consegue acessar e fazer. Histórico de conversas e serviços conectados podem transformar um assistente comprometido em uma possível porta de entrada para informações sensíveis. 2

A lição de segurança vai além deste caso: verificar se um processo tem assinatura confiável não basta quando ele pode transportar instruções não confiáveis para dentro de outro aplicativo. A Objective-See afirma que continua pesquisando a segurança de agentes de IA, um tema cada vez mais relevante à medida que esses assistentes ganham recursos e integrações. 14