Уязвимость ChatGPT для Mac могла открыть доступ к чатам и подключённым сервисам

Исследователи Objective-See обнаружили в приложении ChatGPT для macOS ошибку на границе доверия: программа могла принять команды из недоверенного скрипта за запросы доверенного компонента. Если бы злоумышленник воспользовался уязвимостью, он мог бы получить контроль над самим ChatGPT и обратиться к данным, доступным приложению. 247

Как работал обход проверок

Приложение проверяло процессы и цифровые подписи, чтобы отличать доверенные компоненты от постороннего кода. Однако злоумышленник мог передать недоверенный скрипт через доверенный интерпретатор. В результате проверка распознавала интерпретатор как надёжный, но не устанавливала должным образом, что сам скрипт и передаваемые им команды тоже заслуживают доверия. 45

Это была локальная атака: вредоносный код должен был уже выполняться на том же Mac. При этом, согласно описаниям уязвимости, ему не требовались права администратора или root. 78

Какие данные могли оказаться доступны

Если команды принимались за запросы доверенного компонента ChatGPT, злоумышленник потенциально мог читать сохранённые переписки и отдавать команды через приложение. Среди возможных последствий также назывался доступ к данным и сервисам, подключённым к ChatGPT, например к сеансам браузера. 247

Это не означает, что уязвимость давала полный и неограниченный контроль над всем Mac. Речь шла о возможностях скомпрометированного приложения и данных, к которым оно само имело доступ. 27

Исправление от OpenAI

В журнале изменений OpenAI указала, что исправила уязвимость CVE-2026-100754 для macOS 25 сентября 2026 года в версии ChatGPT 26.924.20706. О проблеме публично сообщили 2 октября. Пользователям приложения для Mac следует установить эту версию или более позднюю. 247

Почему эта находка важна для ИИ-помощников

ИИ-приложения могут быть привлекательной целью не только из-за того, что они генерируют, но и из-за того, к чему имеют доступ и какие действия могут выполнять. История чатов и подключённые сервисы способны превратить скомпрометированного помощника в путь к чувствительной информации. 2

Главный урок касается границ доверия: недостаточно проверить подпись процесса, если через него приложение может получить непроверенные инструкции. Objective-See продолжает исследования безопасности ИИ-агентов — это подчёркивает важность проверки происхождения команд по мере того, как у помощников появляется больше возможностей и интеграций. 14