ChatGPT’nin Mac uygulamasındaki güvenlik açığı nasıl çalışıyordu?

ChatGPT’nin macOS uygulamasında bulunan bir güvenlik açığı, Mac’te çalışan zararlı kodun uygulamanın güvenilir bir bileşeni gibi davranmasına imkân verebilirdi. Objective-See Foundation araştırmacılarının bildirdiği olası erişim alanı; uygulamada kayıtlı sohbetleri, diğer verileri ve tarayıcı oturumları gibi bağlantıları kapsıyordu. OpenAI, açığı CVE-2026-100754 olarak kayda geçirerek macOS uygulamasının 26.924.20706 sürümünde giderdi.13

Açık nasıl çalışıyordu?

ChatGPT’nin Mac uygulamasında farklı bileşenler, gelen isteklerin yazılımın güvenilir parçalarından gelip gelmediğini kontrol ediyor. Araştırmacılar, güvenilir bir betik yorumlayıcısının güvenilmeyen talimatları ana ChatGPT sürecine iletmek için kullanılabildiğini ve bu yolla söz konusu kontrollerin aşılabildiğini buldu.69

Yayımlanan bilgiler teknik yolu açıklıyor; ancak araştırmacıların bu konuyu incelemeye ilk olarak neyin yönelttiğini ortaya koymuyor. Bazı haberlerde kavram kanıtı niteliğindeki gösterimin yaklaşık bir düzine satır koddan oluştuğu belirtiliyor. Bu, bildirilen denemenin boyutunu anlatıyor; her saldırının aynı kodu kullanması gerektiği anlamına gelmiyor.2

Saldırganın ne tür bir erişime ihtiyacı vardı?

Bu, yerel bir saldırıydı: Hedef Mac’te zararlı kodun zaten çalışıyor olması gerekiyordu. Objective-See saldırganı ayrıcalıksız olarak tanımladı; haberlerde de yönetici düzeyinde yetki gerekmediği aktarıldı. Bulgular, bunun birinin yalnızca ChatGPT’ye mesaj göndererek uygulamayı uzaktan ele geçirebileceği bir saldırı olduğunu göstermiyor.916

Saldırgan neler yapabilirdi?

Açığın istismar edilmesi hâlinde saldırgan, ChatGPT uygulamasının sürecini kontrol edebilir, uygulamada kayıtlı sohbetleri ve diğer verileri okuyabilir, uygulama üzerinden komutlar gönderebilirdi. Tarayıcı oturumları gibi bağlantıların da olası hedefler arasında olduğu bildirildi. Bağlı hizmetler üzerindeki etki, kullanıcının Mac’inde etkin olan entegrasyonlara ve erişimlere bağlı olurdu.37

Bunlar açığın istismar edilmesi durumunda ortaya çıkabilecek olası sonuçlardı; saldırganların açığı kullanarak kullanıcılara saldırdığına dair kanıt değiller. Mevcut kaynaklar, açığın gerçek dünyada istismar edildiğini ortaya koymuyor.

OpenAI düzeltmeyi ne zaman yayımladı?

OpenAI’ın değişiklik günlüğünde CVE-2026-100754 numaralı açığın macOS için 26.924.20706 sürümünde giderildiği belirtiliyor. Kayıtta, açığın bildirilmesine katkısı nedeniyle Objective-See Foundation’dan Patrick Wardle’a teşekkür ediliyor.1 Ayrı bir güncelleme kaydı düzeltmeyi 25 Eylül 2026 tarihine koyuyor; OpenAI’ın değişiklik günlüğündeki ilgili bölüm ise sürümü ve düzeltmeyi doğruluyor, ancak bu tarihi kendi başına belirtmiyor.28

Mac’te ChatGPT uygulamasını kullananlar, düzeltmeyi içeren bir sürümde olduklarını kontrol edebilir. OpenAI’ın güvenlik güncellemesi için listelediği sürüm 26.924.20706.1

2024’teki sorundan farkı neydi?

2024’te ChatGPT’nin Mac uygulamasında yerel olarak saklanan sohbetlerin düz metin hâlinde tutulması ayrı bir güvenlik sorunu olarak gündeme gelmişti. O dönemdeki haberlerde OpenAI’ın yerel kayıtları şifrelemek için uygulamayı güncellediği aktarılmıştı.2123 Önceki sorun sohbetlerin nasıl saklandığıyla ilgiliydi; Objective-See’nin daha sonra bildirdiği bulgu ise güvenilmeyen kodun güvenilir bir bileşen gibi talimat iletebilmesiyle ilgiliydi. Kaynaklar, iki açığın aynı teknik nedenden kaynaklandığını göstermiyor.121

Daha geniş ders: Bir asistanın erişimi, riskini de belirliyor

Güvenlik açısından önemli olan yalnızca bir yapay zekâ asistanında açık bulunup bulunmaması değil; uygulamanın süreci ele geçirilirse asistanın nereye erişebileceğidir. Sohbetler, uygulama verileri ve bağlı hizmetler, bir güvenlik açığının sonuçlarını büyütebilir.326

OpenAI’ın yaması bu özel açığı gideriyor; ancak daha genel tasarım ikilemini ortadan kaldırmıyor: Sistem erişimi bir asistanı daha kullanışlı hâle getirebilir, fakat asistanın güvenliği aşıldığında saldırganın ulaşabileceği alanı da genişletebilir. Buradaki bulgular bu genel uyarıyı destekliyor; Wardle’ın diğer ilgili araştırmalarının ayrıntılarını ortaya koymuyor ve 2024’teki saklama sorununun bu açığa yol açtığını kanıtlamıyor.