ช่องโหว่ ChatGPT บน Mac ทำอะไรได้บ้าง และ OpenAI แก้ไขอย่างไร

ช่องโหว่ในแอป ChatGPT สำหรับ macOS อาจเปิดทางให้โค้ดอันตรายที่ทำงานอยู่บน Mac ปลอมตัวเป็นส่วนประกอบที่เชื่อถือได้ของแอป และสั่งงานผ่านโปรเซสหลักของ ChatGPT ได้ นักวิจัยจาก Objective-See Foundation ระบุว่าความเสี่ยงที่อาจเกิดขึ้นรวมถึงการเข้าถึงประวัติแชตและการเชื่อมต่ออย่างเซสชันเบราว์เซอร์39

OpenAI ระบุในบันทึกการเปลี่ยนแปลงว่าแก้ช่องโหว่หมายเลข CVE-2026-100754 แล้วในแอป macOS เวอร์ชัน 26.924.207061

ช่องโหว่นี้ทำงานอย่างไร

แอป ChatGPT บน Mac มีส่วนประกอบหลายส่วนที่ตรวจสอบว่าคำสั่งมาจากส่วนที่เชื่อถือได้ของซอฟต์แวร์หรือไม่ นักวิจัยพบว่าสามารถใช้ตัวแปลสคริปต์ที่ได้รับความเชื่อถือเป็นทางผ่าน ส่งคำสั่งที่ไม่น่าเชื่อถือเข้าไปยังโปรเซสหลักของ ChatGPT และหลบเลี่ยงการตรวจสอบดังกล่าวได้69

รายงานที่มีอยู่กล่าวถึงเส้นทางทางเทคนิคของช่องโหว่ แต่ไม่ได้ระบุว่าอะไรเป็นจุดเริ่มต้นที่ทำให้นักวิจัยหันมาตรวจสอบช่องโหว่นี้ บางรายงานบอกว่าตัวอย่างพิสูจน์แนวคิดใช้โค้ดราวสิบกว่าบรรทัด ซึ่งหมายถึงการสาธิตที่มีรายงาน ไม่ได้แปลว่าการโจมตีทุกแบบต้องใช้โค้ดจำนวนเท่ากัน2

ผู้โจมตีต้องมีสิทธิ์ระดับไหน

นี่เป็น การโจมตีภายในเครื่อง กล่าวคือ ต้องมีโค้ดอันตรายทำงานอยู่บน Mac เป้าหมายแล้ว Objective-See อธิบายว่าผู้โจมตีไม่จำเป็นต้องมีสิทธิ์พิเศษหรือสิทธิ์ผู้ดูแลระบบ916

ดังนั้น หลักฐานที่มีไม่ได้ชี้ว่านี่คือการโจมตีจากระยะไกลที่ใครก็ยึดแอปได้เพียงส่งข้อความเข้า ChatGPT แต่เป็นช่องโหว่ที่อาจถูกนำมาใช้ได้เมื่อมีโค้ดอันตรายอยู่บนเครื่องก่อน916

หากถูกโจมตี อาจเข้าถึงอะไรได้บ้าง

หากใช้ช่องโหว่สำเร็จ ผู้โจมตีอาจควบคุมโปรเซสของแอป ChatGPT อ่านแชตและข้อมูลอื่นที่แอปจัดเก็บไว้ รวมถึงส่งคำสั่งผ่านแอปได้ รายงานยังกล่าวถึงการเชื่อมต่ออย่างเซสชันเบราว์เซอร์ว่าอาจตกอยู่ในความเสี่ยงด้วย อย่างไรก็ตาม ผลกระทบต่อบริการที่เชื่อมต่อจะขึ้นอยู่กับการตั้งค่าและสิทธิ์การเข้าถึงที่มีอยู่บน Mac ของผู้ใช้แต่ละราย37

สิ่งเหล่านี้คือผลกระทบที่อาจเกิดขึ้นหากช่องโหว่ถูกใช้ ไม่ใช่หลักฐานว่ามีผู้โจมตีใช้ช่องโหว่นี้กับผู้ใช้จริง แหล่งข้อมูลที่มีไม่ได้ยืนยันว่ามีการโจมตีในวงกว้างหรือเกิดเหตุจริง

OpenAI แก้ไขเมื่อไร

บันทึกการเปลี่ยนแปลงของ OpenAI ระบุว่าแก้ CVE-2026-100754 ในแอป macOS เวอร์ชัน 26.924.20706 และให้เครดิต Patrick Wardle จาก Objective-See Foundation1 รายการอัปเดตอีกแหล่งหนึ่งระบุวันที่แก้ไขเป็น 25 กันยายน 2026 แต่ข้อความในบันทึกของ OpenAI ที่อ้างถึงยืนยันเวอร์ชันและการแก้ไข โดยไม่ได้ระบุวันที่ดังกล่าวไว้เอง28

ผู้ใช้ Mac ควรตรวจสอบว่าแอปเป็นเวอร์ชันที่มีแพตช์นี้แล้วหรือไม่ โดยเวอร์ชัน 26.924.20706 คือเวอร์ชันที่ OpenAI ระบุสำหรับการแก้ช่องโหว่ดังกล่าว1

อย่าสับสนกับปัญหาความปลอดภัยอีกกรณีในปี 2024

ในปี 2024 มีรายงานอีกกรณีหนึ่งเกี่ยวกับแอป ChatGPT บน Mac ที่จัดเก็บบทสนทนาไว้ในเครื่องเป็นข้อความธรรมดา หลังมีการแจ้งปัญหา OpenAI อัปเดตแอปให้เข้ารหัสข้อมูลที่จัดเก็บในเครื่อง2123

กรณีปี 2024 เกี่ยวกับวิธีจัดเก็บแชต ส่วนช่องโหว่ที่ Objective-See เปิดเผยในภายหลังเกี่ยวกับการที่โค้ดไม่น่าเชื่อถืออาจแอบอ้างเป็นส่วนประกอบที่เชื่อถือได้ แหล่งข้อมูลที่ให้มาไม่ได้ยืนยันว่าทั้งสองกรณีมีสาเหตุทางเทคนิคร่วมกัน121

บทเรียนสำคัญ: สิทธิ์เข้าถึงของ AI กำหนดขอบเขตความเสี่ยง

คำถามไม่ได้มีแค่ว่าแอป AI มีช่องโหว่หรือไม่ แต่รวมถึงด้วยว่าแอปเข้าถึงอะไรได้บ้างหากโปรเซสของมันถูกยึดครอง เมื่อแอปมีแชต ข้อมูลที่จัดเก็บ และบริการอื่นเชื่อมต่ออยู่ ผลกระทบจากช่องโหว่ก็อาจขยายไปถึงข้อมูลเหล่านั้นได้326

แพตช์ของ OpenAI แก้ช่องโหว่เฉพาะกรณีนี้ แต่ไม่ได้ลบโจทย์ด้านการออกแบบที่กว้างกว่าออกไป: การให้ผู้ช่วย AI เข้าถึงระบบมากขึ้นอาจช่วยให้ทำงานได้สะดวกขึ้น ขณะเดียวกันก็เพิ่มสิ่งที่ผู้โจมตีอาจเข้าถึงได้หากแอปถูกเจาะ หลักฐานในกรณีนี้สนับสนุนข้อควรระวังดังกล่าว แต่ไม่ได้ยืนยันรายละเอียดของการค้นพบอื่น ๆ ที่เกี่ยวข้องกับ Wardle หรือว่าปัญหาการจัดเก็บข้อมูลในอดีตเป็นเหตุให้เกิดช่องโหว่นี้