studio
global Ask Studio Global AI

答案已發布2 小時前Last edited 2 小時前16 個來源

ChatGPT Mac 版漏洞可能讓攻擊者讀取對話與連結資料

漏洞允許已在同一台 Mac 執行的程式，利用可信任的指令碼直譯器繞過 ChatGPT 內部檢查，可能讀取已儲存的對話及應用程式可存取的連結資料；攻擊程式不必先取得較高權限。這是應用程式內的信任邊界問題，不代表可遠端發動攻擊，也不等於能不受限制地控制整台 Mac。

發布者使用 GPT-6 Luna 編輯圖片由 GPT Image 2 生成

使用 Studio Global AI 搜尋並查證事實瀏覽更多熱門頁面

研究答案

重點整理

漏洞允許已在同一台 Mac 執行的程式，利用可信任的指令碼直譯器繞過 ChatGPT 內部檢查，可能讀取已儲存的對話及應用程式可存取的連結資料；攻擊程式不必先取得較高權限。
這是應用程式內的信任邊界問題，不代表可遠端發動攻擊，也不等於能不受限制地控制整台 Mac。

Editorial illustration representing a security flaw in the ChatGPT macOS app — What was the vulnerability in OpenAI’s ChatGPT app for macOS that Objective-See researchers discovered, how could an attacker use a trustedIllustration of the security risks that can arise when an app trusts a signed component to carry commands.
AI 提示詞
Create a landscape editorial hero image for this Studio Global article: What was the vulnerability in OpenAI’s ChatGPT app for macOS that Objective-See researchers discovered, how could an attacker use a trusted. Article summary: Objective-See researchers found a local trust-boundary flaw in ChatGPT for macOS: the app could accept commands from an attacker-controlled script as though they came from a trusted component. An exploit could potentiall. Topic tags: general, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts wi
openai.com

Objective-See Foundation 研究人員發現，macOS 版 ChatGPT 曾有一項本機安全漏洞：攻擊者可利用可信任的指令碼直譯器，讓未受信任的指令看起來像是來自 ChatGPT 的可信元件。若攻擊成功，可能接管 ChatGPT 應用程式，並存取該應用程式能讀取或使用的資料。2 4 7

漏洞如何繞過信任檢查？

ChatGPT for macOS 會透過程序與程式碼簽章檢查，判斷應用程式各元件是否可信。問題在於，攻擊者可以借用一個受信任的指令碼直譯器，把未受信任的指令碼送進 ChatGPT 主程式；檢查機制認出了直譯器，卻沒有充分確認它所承載的指令碼及指令是否可信。4 5

這不是單靠網路就能發動的遠端攻擊：攻擊者必須先讓惡意程式在受害者的 Mac 上執行。不過，相關報導指出，執行該程式不需要管理員或 root 等較高權限。7 8

可能影響哪些資料？

一旦 ChatGPT 把攻擊者的指令當成可信元件發出的要求，攻擊者便可能讀取已儲存的對話，並透過應用程式下達指令。受影響的範圍也可能包括 ChatGPT 可使用的連結服務與資料，例如瀏覽器工作階段。2 4 7

這不代表漏洞能讓攻擊者不受限制地控制整台 Mac。已報導的影響，是透過遭入侵的 ChatGPT 應用程式，觸及該應用程式原本可存取的資料與整合服務。2 7

OpenAI 已修補漏洞

OpenAI 的 macOS 版本更新紀錄列出，已於 2026 年 9 月 25 日在 ChatGPT 26.924.20706 版修補 CVE-2026-100754；相關報導則於 10 月 2 日公開。使用 Mac 版 ChatGPT 的人應更新至該修補版本或更新版本。2 4 7

AI 助理愈能做事，愈要看好它的存取權

這起事件提醒使用者，AI 應用程式不只是可能產生不當內容的工具，也可能因為能接觸私人對話、連結服務而成為攻擊目標。當助理能讀取更多資訊、代為執行更多操作，它本身的安全性也就愈重要。2

更廣泛的安全教訓在於：確認一個程序有簽章、值得信任，還不夠；若它能把未受信任的指令帶進應用程式，檢查仍可能失效。Objective-See 表示將持續研究 AI 代理的安全問題，也凸顯了驗證「指令從哪裡來」的重要性。14

Studio Global AI

繼續深入研究

這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。

使用 Studio Global AI 搜尋並查證事實

大家也會問

「ChatGPT Mac 版漏洞可能讓攻擊者讀取對話與連結資料」的簡短答案是什麼？

漏洞允許已在同一台 Mac 執行的程式，利用可信任的指令碼直譯器繞過 ChatGPT 內部檢查，可能讀取已儲存的對話及應用程式可存取的連結資料；攻擊程式不必先取得較高權限。

最值得優先驗證的重點是什麼？

漏洞允許已在同一台 Mac 執行的程式，利用可信任的指令碼直譯器繞過 ChatGPT 內部檢查，可能讀取已儲存的對話及應用程式可存取的連結資料；攻擊程式不必先取得較高權限。這是應用程式內的信任邊界問題，不代表可遠端發動攻擊，也不等於能不受限制地控制整台 Mac。

來源