答案已发布2小时前Last edited 2小时前16 来源

ChatGPT for Mac 漏洞可让本机代码绕过信任检查

ChatGPT for Mac 曾存在本地安全漏洞：已在 Mac 上运行的低权限代码，可能借助受信任的脚本解释器绕过应用内部检查，读取已保存的对话或访问关联数据。这不是单靠远程攻击就能利用的漏洞，也不意味着攻击者能不受限制地控制整台 Mac；OpenAI 已在 2026 年 9 月发布修复。

发布者使用 GPT-6 Luna 编辑图片由 GPT Image 2 生成

研究答案

要点

ChatGPT for Mac 曾存在本地安全漏洞：已在 Mac 上运行的低权限代码，可能借助受信任的脚本解释器绕过应用内部检查，读取已保存的对话或访问关联数据。
这不是单靠远程攻击就能利用的漏洞，也不意味着攻击者能不受限制地控制整台 Mac；OpenAI 已在 2026 年 9 月发布修复。

Objective-See Foundation 的研究人员发现，ChatGPT macOS 应用曾有一处信任边界漏洞：应用可能把由不可信脚本传入的命令，当成来自可信组件的请求。若攻击者利用这一缺陷，可能接管 ChatGPT 应用，并访问应用本身能够读取或调用的数据与服务。2 4 7

ChatGPT for Mac 会检查进程及代码签名，以区分可信组件和不受信任的代码。问题在于，攻击者可以借助一个受信任的脚本解释器，把不可信脚本传入应用。换句话说，应用认出了“解释器”是可信的，却没有充分确认解释器带来的脚本和命令是否可信。4 5

利用这一漏洞需要先让恶意代码在受害者的 Mac 上运行，因此它并非仅凭远程连接就能发动的攻击。不过，据报道，所需代码不必拥有管理员或 root 权限。7 8

如果攻击者的命令被应用当作可信 ChatGPT 组件发出的请求，就可能读取已保存的聊天记录，并通过应用发出指令。研究报道还提到，攻击者可能触及 ChatGPT 集成所能访问的数据或服务，例如浏览器会话。2 4 7

这并不等于漏洞让攻击者获得了对整台 Mac 的无限制控制。已披露的影响范围，是被攻陷的应用以及它原本能够访问的数据和集成服务。2 7

OpenAI 的 macOS 更新日志显示，CVE-2026-100754 已于 2026 年 9 月 25 日在 ChatGPT 26.924.20706 版本中修复。相关报道于 10 月 2 日公开。使用 Mac 版应用的用户应更新至该修复版本或之后的版本。2 4 7

这起事件提醒人们，AI 应用的风险不只在于它生成什么，也在于它能读取哪些信息、能通过哪些集成执行操作。聊天记录和已连接的服务，可能让被攻陷的助手成为触及敏感数据的入口。2

更广泛的教训在于，验证一个进程是否可信，并不足以确保它传递的每条指令都可信。随着 AI 助手接入更多工具和服务，应用还需要辨别命令的来源。Objective-See 也表示将继续研究 AI 代理的安全问题。14

Studio Global AI

此页面包含一个有来源支持的答案，您可以在 Studio Global 内继续。