Lỗ hổng ChatGPT trên macOS có thể làm lộ cuộc trò chuyện và dữ liệu từ ứng dụng kết nối

Các nhà nghiên cứu của Objective-See phát hiện ChatGPT cho macOS có thể nhầm lệnh từ một tập lệnh không đáng tin cậy là yêu cầu đến từ thành phần ứng dụng đáng tin cậy. Kẻ tấn công trước tiên phải chạy được mã trên máy Mac của nạn nhân, nhưng không cần quyền quản trị; nếu khai thác thành công, mã đó có thể chiếm quyền điều khiển ứng dụng ChatGPT và tiếp cận dữ liệu mà ứng dụng được phép dùng. 247

Lỗ hổng vượt qua kiểm tra tin cậy như thế nào?

Ứng dụng ChatGPT trên macOS sử dụng kiểm tra tiến trình và chữ ký mã để phân biệt các thành phần đáng tin cậy với mã không đáng tin. Lỗ hổng nằm ở chỗ kẻ tấn công có thể dùng một trình thông dịch tập lệnh đáng tin cậy để đưa tập lệnh không đáng tin vào ứng dụng. Nói cách khác, ứng dụng tin vào trình thông dịch nhưng chưa xác minh đầy đủ độ tin cậy của tập lệnh và những lệnh mà tập lệnh chuyển vào. 45

Đây là kiểu tấn công cục bộ: mã độc phải chạy trên cùng máy Mac từ trước. Theo các báo cáo, mã đó không cần quyền nâng cao, nên kẻ tấn công không nhất thiết phải có quyền quản trị viên hoặc root ngay từ đầu. 78

Dữ liệu nào có thể bị ảnh hưởng?

Khi lệnh của kẻ tấn công được ứng dụng tiếp nhận như thể xuất phát từ một thành phần ChatGPT đáng tin cậy, chúng có thể đọc các cuộc trò chuyện đã lưu và gửi lệnh thông qua ứng dụng. Phạm vi ảnh hưởng được nêu trong các báo cáo còn bao gồm dữ liệu hoặc dịch vụ mà ChatGPT có thể truy cập qua các tích hợp, chẳng hạn phiên trình duyệt. 247

Điều đó không đồng nghĩa lỗ hổng trao cho kẻ tấn công quyền kiểm soát vô hạn đối với toàn bộ máy Mac. Quyền truy cập được mô tả là thông qua ứng dụng bị xâm nhập và phụ thuộc vào dữ liệu, tích hợp mà ứng dụng có thể sử dụng. 27

OpenAI đã phát hành bản sửa lỗi

Nhật ký thay đổi của OpenAI ghi nhận bản sửa CVE-2026-100754 cho macOS trong ChatGPT phiên bản 26.924.20706 vào ngày 25-9-2026. Thông tin về lỗ hổng được công bố rộng rãi ngày 2-10. Người dùng ứng dụng ChatGPT trên Mac nên cập nhật lên phiên bản đã sửa lỗi hoặc bản mới hơn. 247

Vì sao phát hiện này đáng chú ý?

Ứng dụng AI có thể trở thành mục tiêu không chỉ vì nội dung nó tạo ra, mà còn vì dữ liệu và dịch vụ nó được phép truy cập. Lịch sử trò chuyện cùng các dịch vụ kết nối có thể khiến một trợ lý AI bị xâm nhập trở thành con đường dẫn tới thông tin nhạy cảm. 2

Bài học rộng hơn nằm ở ranh giới tin cậy: xác minh một tiến trình có chữ ký hoặc được xem là đáng tin cậy là chưa đủ nếu tiến trình đó có thể chuyển chỉ dẫn không đáng tin vào ứng dụng. Objective-See cho biết nhóm vẫn tiếp tục nghiên cứu bảo mật của các tác nhân AI, nhấn mạnh tầm quan trọng của việc xác minh nguồn gốc lệnh khi trợ lý ngày càng có nhiều khả năng và tích hợp hơn. 14