Уязвимость в macOS‑версии ChatGPT давала полный доступ к чатам и системе

Исследователи из Objective‑See Foundation нашли в приложении ChatGPT для macOS способ, позволяющий злоумышленнику полностью контролировать программу. С помощью эксплойта можно было получить историю диалогов, перехватывать токены и запускать любые команды от имени приложения.

Технически уязвимость заключалась в доверенном интерпретаторе скриптов, который принимал внешние команды. При запуске интерпретатора три раза подряд проверка цифровой подписи считала процесс легитимным, что позволяло внедрить вредоносный скрипт в основной процесс ChatGPT. В результате приложение исполняло запросы, выглядящие как собственные, и открывало доступ к другим программам, включая браузер.

OpenAI публично признал проблему и выпустил патч 25 сентября, обновив журнал изменений. Представитель компании отметил, что команда ускорит работу над безопасностью, чтобы подобные уязвимости не оставались незамеченными.

Эксперт Патрик Уордл планирует представить детали этой и других находок на конференции Objective by the Sea, где обсудит рост атак поверхностей в AI‑приложениях и необходимость более строгих мер защиты.