答案已發布2 小時前Last edited 2 小時前16 來源

ChatGPT Mac 版漏洞可讓本機程式冒充可信元件

ChatGPT for Mac 曾有漏洞，讓已在同一部 Mac 執行的程式借助可信任的指令碼解譯器繞過內部檢查，可能讀取已儲存的對話，或透過 ChatGPT 存取連接服務的資料。這屬於本機攻擊，程式毋須管理員權限；資料存取範圍取決於 ChatGPT 本身可用的資料及權限，並不代表攻擊者可全面控制整部 Mac。

發布者使用 GPT-6 Luna 編輯圖片由 GPT Image 2 生成

使用 Studio Global AI 搜尋並查核事實瀏覽更多熱門頁面

研究答案

重點

ChatGPT for Mac 曾有漏洞，讓已在同一部 Mac 執行的程式借助可信任的指令碼解譯器繞過內部檢查，可能讀取已儲存的對話，或透過 ChatGPT 存取連接服務的資料。
這屬於本機攻擊，程式毋須管理員權限；資料存取範圍取決於 ChatGPT 本身可用的資料及權限，並不代表攻擊者可全面控制整部 Mac。
OpenAI 在 2026 年 9 月 25 日的更新中修補漏洞；Mac 用戶應安裝 ChatGPT 26.924.20706 或更新版本。

Editorial illustration representing a security flaw in the ChatGPT macOS app — What was the vulnerability in OpenAI’s ChatGPT app for macOS that Objective-See researchers discovered, how could an attacker use a trustedIllustration of the security risks that can arise when an app trusts a signed component to carry commands.
AI 提示
Create a landscape editorial hero image for this Studio Global article: What was the vulnerability in OpenAI’s ChatGPT app for macOS that Objective-See researchers discovered, how could an attacker use a trusted. Article summary: Objective-See researchers found a local trust-boundary flaw in ChatGPT for macOS: the app could accept commands from an attacker-controlled script as though they came from a trusted component. An exploit could potentiall. Topic tags: general, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts wi
openai.com

Objective-See Foundation 研究人員發現，ChatGPT for macOS 曾有一個信任檢查漏洞：攻擊者可利用可信任的指令碼解譯器，把不可信任的指令碼送入 ChatGPT，令程式錯把惡意指令當成來自可信元件。若攻擊成功，可能接管 ChatGPT 應用程式，並接觸應用程式本身可使用的資料。 2 4 7

不過，這並非隔空就能發動的攻擊。惡意程式必須先在受害者的 Mac 上執行，而且報道指不需要管理員或 root 權限。 7 8

漏洞如何繞過程式簽署檢查？

macOS 版 ChatGPT 會檢查程序及程式碼簽署，以分辨可信任元件與不可信程式。問題在於，攻擊者可以借用一個已被信任的指令碼解譯器，把不可信任的指令碼傳入應用程式。換言之，檢查認出了「解譯器」可信，卻沒有充分確認由它帶進來的指令碼和指令是否可信。 4 5

可能接觸哪些資料？

一旦惡意指令被當成可信 ChatGPT 元件發出的請求，攻擊者便可能讀取已儲存的對話，或透過應用程式發出指令。報道亦提及，風險可能延伸至 ChatGPT 可用的連接服務及資料，例如瀏覽器工作階段。 2 4 7

這不等於漏洞可讓攻擊者不受限制地控制整部 Mac。按目前描述，攻擊者能接觸的範圍，取決於受影響的應用程式原本可存取甚麼資料和服務。 2 7

OpenAI 已推出修補

OpenAI 的 macOS 更新紀錄列明，CVE-2026-100754 已於 2026 年 9 月 25 日在 ChatGPT 26.924.20706 版本修補；相關報道則於 10 月 2 日公開。使用 Mac 版的用戶應更新至該版本或之後的版本。 2 4 7

AI 助手本身亦是攻擊目標

這次事件提醒用戶，AI 應用程式的風險不只在於它生成甚麼內容，也在於它能讀取甚麼資料、連接哪些服務，以及可以代用戶執行甚麼操作。當對話紀錄和外部服務都可經由助手存取，應用程式本身便可能成為敏感資料的入口。 2

更廣泛的安全教訓是：只確認某個程序有可信簽署並不足夠，還要確認它所傳遞的指令來自哪裏。Objective-See 表示會繼續研究 AI 代理的安全問題，亦反映隨着助手的功能和整合服務增加，檢查指令來源和信任邊界愈來愈重要。 14

Studio Global AI

繼續你的研究

此頁麵包含一個有來源支援的答案，您可以在 Studio Global 內繼續。

使用 Studio Global AI 搜尋並查核事實

人們還問