答案已發布21 來源
ChatGPT Mac 版漏洞已修補：本機惡意程式曾可冒充可信元件讀取對話
漏洞可讓已在 Mac 上執行的非特權惡意程式冒充 ChatGPT 的可信元件，潛在接觸已儲存對話及連接服務。 攻擊途徑涉及利用受信任的指令碼解譯器，把未受信任指令傳入 ChatGPT 主程序；這屬本機攻擊，並非單靠網上訊息入侵。[6][9][16] OpenAI 列明漏洞 CVE 2026 100754 已在 macOS 版本 26.924.20706 修補，並感謝 Objective See Foundation 的 Patrick Wardle。[1]
發布者使用 GPT-6 Luna 編輯圖片由 GPT Image 2 生成
研究答案
重點
- 漏洞可讓已在 Mac 上執行的非特權惡意程式冒充 ChatGPT 的可信元件，潛在接觸已儲存對話及連接服務。
- 攻擊途徑涉及利用受信任的指令碼解譯器，把未受信任指令傳入 ChatGPT 主程序；這屬本機攻擊，並非單靠網上訊息入侵。[6][9][16]
- OpenAI 列明漏洞 CVE 2026 100754 已在 macOS 版本 26.924.20706 修補，並感謝 Objective See Foundation 的 Patrick Wardle。[1]
AI 提示
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the Objective-See Foundation researchers discover and exploit the flaw in OpenAI’s ChatGPT macOS app, what access and permissions di. Article summary: Objective-See researchers found that ChatGPT’s Mac app could mistake attacker-supplied instructions for commands from a trusted component. The attack required code already running on the victim’s Mac, but not privileged . Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
ChatGPT macOS 版曾有一個漏洞，可能讓已在目標 Mac 執行的惡意程式，透過應用程式冒充可信元件。Objective-See Foundation 研究人員指出，潛在影響包括讀取已儲存的對話，以及觸及瀏覽器工作階段等連接功能。OpenAI 的更新紀錄列明，漏洞 CVE-2026-100754 已在 macOS 版本 26.924.20706 修補。1
3
漏洞是怎樣運作？
ChatGPT Mac 版由多個元件組成，元件之間會檢查請求是否來自軟件內可信部分。研究人員發現，攻擊者可以借助一個受信任的指令碼解譯器，把未受信任的指令傳入 ChatGPT 主程序，繞過相關檢查。6
9
現有報道說明了這條技術路徑，但沒有交代研究人員最初因何開始調查。部分報道形容概念驗證程式約有十多行；這只是對示範程式的描述，並不代表所有攻擊都必須使用同一段程式碼。2
攻擊者需要甚麼權限？
這是本機攻擊：惡意程式必須已在目標 Mac 上執行。Objective-See 將攻擊者描述為沒有特權的本機使用者，相關報道亦指不需要提升權限。因此，現有證據不支持把它說成只要透過 ChatGPT 傳送訊息，就能從網上遠端接管應用程式。9
16
攻擊者可能接觸甚麼？
若漏洞遭利用，攻擊者可能控制 ChatGPT 應用程式程序，讀取對話及其他由應用程式儲存的資料，亦可透過應用程式發出指令。報道亦提到，瀏覽器工作階段等連接功能可能受影響；實際能觸及哪些服務，則視乎使用者在該 Mac 上設定及啟用的整合功能。3
7
以上是漏洞可能造成的後果，並非證明攻擊者曾經利用漏洞攻擊用戶。現有來源沒有證實漏洞曾在實際環境中遭利用。
OpenAI 如何修補？
OpenAI 的更新紀錄列明，CVE-2026-100754 已在 macOS 版本 26.924.20706 修補，並感謝 Objective-See Foundation 的 Patrick Wardle。1 另一則更新資料將這次安全更新日期列為 2026 年 9 月 25 日；不過，OpenAI 更新紀錄的相關摘錄本身只確認版本及修補內容，沒有列出日期。
28
使用 Mac 版 ChatGPT 的用戶，可檢查自己是否已安裝包含修補程式的版本。OpenAI 列出的修補版本為 26.924.20706。1
與 2024 年另一宗 Mac 版安全問題有何不同？
2024 年，另一宗安全問題引起關注：ChatGPT 對話曾以純文字形式儲存在本機。當時報道指，OpenAI 更新應用程式，為本機儲存的紀錄加入加密。21
23
那次事件關乎對話如何儲存；今次 Objective-See 的發現，則關乎未受信任的程式碼如何冒充可信元件。現有來源沒有證明兩宗問題有共同的技術成因。1
21
更值得留意的，是 AI 助手能接觸甚麼
安全風險不只在於 AI 助手本身有沒有漏洞，也在於一旦其程序被攻陷，攻擊者可能接觸到甚麼。對話、應用程式資料和已連接服務，都可能令安全事故的影響擴大。3
26
OpenAI 的修補處理了這個特定漏洞，但沒有消除更廣泛的取捨：系統存取權可以令助手更有用，亦可能在助手遭入侵時，擴大攻擊者可觸及的範圍。現有證據支持這項一般性提醒，但不足以進一步判斷 Wardle 其他相關發現的細節，亦未能證明 2024 年的儲存問題導致今次漏洞。
Studio Global AI
繼續你的研究
此頁麵包含一個有來源支援的答案，您可以在 Studio Global 內繼續。
人們還問
「ChatGPT Mac 版漏洞已修補：本機惡意程式曾可冒充可信元件讀取對話」的簡短答案是什麼？
漏洞可讓已在 Mac 上執行的非特權惡意程式冒充 ChatGPT 的可信元件，潛在接觸已儲存對話及連接服務。
首先要驗證的關鍵點是什麼？
漏洞可讓已在 Mac 上執行的非特權惡意程式冒充 ChatGPT 的可信元件，潛在接觸已儲存對話及連接服務。 攻擊途徑涉及利用受信任的指令碼解譯器，把未受信任指令傳入 ChatGPT 主程序；這屬本機攻擊，並非單靠網上訊息入侵。[6][9][16]
接下來在實務上我該做什麼？
OpenAI 列明漏洞 CVE 2026 100754 已在 macOS 版本 26.924.20706 修補，並感謝 Objective See Foundation 的 Patrick Wardle。[1]