Приложение ChatGPT для macOS получило исправление уязвимости, которая могла дать уже запущенной на компьютере вредоносной программе доступ к данным и возможностям помощника. Среди потенциально доступного — сохраненные разговоры. OpenAI отмечает исправление в версии 26.924.20706; подтверждений, что этим способом массово похищали пользовательские чаты, в опубликованных материалах нет.
Исследователи фонда Objective-See обнаружили способ обойти проверку доверия между компонентами программы. Как рассказал WIRED исследователь Патрик Уордл, злоумышленник мог использовать встроенный интерпретатор сценариев и передать через него команды основному процессу ChatGPT. Приложение принимало их за запрос доверенного компонента. Существенное условие атаки: вредоносный код уже должен был работать на Mac жертвы. Одна лишь переписка с ChatGPT или открытая веб-страница не описаны исследователями как путь эксплуатации.
Что мог получить атакующий
По оценке исследователей, обход позволял читать локально доступные данные приложения, включая историю разговоров, и отдавать команды от его имени. Если у помощника был доступ к браузерным сеансам или другим программам, последствия могли быть шире. Это сценарий возможной атаки, а не сообщение об установленной утечке данных всех владельцев Mac.
В официальном журнале изменений OpenAI исправление датировано 25 сентября. Компания указывает идентификатор CVE-2026-100754 и версию 26.924.20706. Подробное описание схемы появилось позже, 2 октября, поэтому новость о старой дате патча не означает, что проблема остается неустраненной в обновленном приложении.
Для пользователя вывод практический: откройте меню приложения, проверьте его версию и установите доступное обновление, если номер ниже указанной исправленной сборки. Скачивать «лечебные» установщики из писем, рекламы и сторонних файловых сайтов не нужно. Вредоносная программа на компьютере остается опасной и после обновления ChatGPT, поэтому подозрительные приложения и расширения следует проверять отдельно.
История показывает, почему настольный ИИ-помощник стал привлекательной целью. В нем хранятся разговоры, а при дополнительных разрешениях он работает с другими данными пользователя. Ошибка в проверке собственных компонентов дает злоумышленнику возможность пользоваться доверием, которое человек уже выдал программе. Исправление закрывает конкретную уязвимость; разумные ограничения доступа к файлам и своевременные обновления остаются актуальны для любого такого приложения.
