Ένα κενό ασφαλείας στην εφαρμογή ChatGPT για macOS θα μπορούσε να δώσει σε τοπικό επιτιθέμενο πρόσβαση στις συνομιλίες και σε άλλες διασυνδέσεις του προγράμματος. Η ευπάθεια έχει πλέον διορθωθεί, όμως το περιστατικό δείχνει πόσο ευρύ γίνεται το αποτύπωμα ασφαλείας των εφαρμογών AI όταν αποκτούν πρόσβαση σε δεδομένα και εργαλεία του υπολογιστή.
Το πρόβλημα βρισκόταν στην αλυσίδα εμπιστοσύνης
Η εφαρμογή ChatGPT για Mac χωρίζει τις λειτουργίες της σε στοιχεία που επικοινωνούν μεταξύ τους. Για να διασφαλίσει ότι τα αιτήματα προέρχονται από κώδικα της OpenAI, ελέγχει τις ψηφιακές υπογραφές των διεργασιών και εξετάζει όχι μόνο τη διεργασία που κάνει το αίτημα, αλλά και τους γονείς της μέχρι τρία επίπεδα πιο πάνω.
Ερευνητές του Objective-See Foundation εντόπισαν, σύμφωνα με το WIRED, ένα έμπιστο στοιχείο που λειτουργούσε ως interpreter script και δεχόταν μη έμπιστο script ή λίστα εντολών. Ένα κακόβουλο πρόγραμμα μπορούσε να δημιουργήσει την κατάλληλη αλυσίδα διεργασιών, ώστε το αίτημα να φαίνεται ότι προέρχεται από έγκυρο στοιχείο της εφαρμογής.
Τι θα μπορούσε να κάνει ένας επιτιθέμενος
Η επίθεση δεν ξεκινούσε από το διαδίκτυο ούτε επέτρεπε από μόνη της την είσοδο σε έναν Mac. Ο δράστης έπρεπε ήδη να έχει εγκαταστήσει malware στον υπολογιστή του θύματος. Με αυτόν τον περιορισμό, όμως, το ελάττωμα μπορούσε να χρησιμοποιηθεί για την ανάκτηση των αρχείων συνομιλιών του ChatGPT και άλλων δεδομένων που διατηρεί η εφαρμογή.
Το ίδιο μονοπάτι μπορούσε να οδηγήσει την εφαρμογή στην εκτέλεση εντολών που ζητούσε ο επιτιθέμενος, όπως η πρόσβαση σε browser ή άλλες ευαίσθητες εφαρμογές. Οι εντολές θα εμφανίζονταν ως νόμιμα αιτήματα που προέρχονταν από το λογισμικό της OpenAI, γεγονός που αύξανε τη σοβαρότητα της ευπάθειας.
Η OpenAI αναγνώρισε και διόρθωσε το κενό
Η OpenAI αναγνώρισε δημόσια το πρόβλημα και την επιδιόρθωσή του στο system change log στις 25 Σεπτεμβρίου. Σε δήλωση προς το WIRED, εκπρόσωπος της εταιρείας σημείωσε ότι οι πρακτικές ασφαλείας συνεχίζουν να εξελίσσονται, αλλά χρειάζεται ταχύτερη αντίδραση.
Το περιστατικό δεν σημαίνει ότι κάθε χρήστης της εφαρμογής εκτέθηκε αυτόματα. Δείχνει, όμως, ότι μια εφαρμογή AI που χειρίζεται ιστορικό συνομιλιών, browser sessions και συνδέσεις με άλλα εργαλεία αποτελεί ελκυστικό στόχο: η παραβίασή της μπορεί να προσφέρει πολύ περισσότερα από την πρόσβαση σε ένα μεμονωμένο αρχείο.
Περισσότερες δυνατότητες, μεγαλύτερη επιφάνεια επίθεσης
Οι AI agents και οι εφαρμογές που τους φιλοξενούν χρειάζονται δικαιώματα για να εκτελούν χρήσιμες εργασίες. Κάθε νέα σύνδεση με τον browser, το λειτουργικό σύστημα ή μια εξωτερική υπηρεσία, όμως, προσθέτει ένα ακόμη σημείο στο οποίο η αλυσίδα εμπιστοσύνης μπορεί να αποτύχει.
Η πρακτική συνέπεια για τους χρήστες είναι απλή: οι εφαρμογές πρέπει να ενημερώνονται άμεσα και τα ευαίσθητα δεδομένα να μην θεωρούνται ασφαλή μόνο και μόνο επειδή βρίσκονται μέσα σε ένα εργαλείο AI. Για τους κατασκευαστές, το μάθημα είναι αυστηρότεροι έλεγχοι στις διεργασίες που μπορούν να λειτουργήσουν ως μεσάζοντες και συνεχής έλεγχος των δικαιωμάτων που αποκτά κάθε νέα λειτουργία.
Η αρχική αναφορά δημοσιεύτηκε από το WIRED στις 2 Οκτωβρίου 2026. Η ανάλυση βασίζεται στα ευρήματα του Objective-See Foundation και στις διευκρινίσεις της OpenAI που παραθέτει το δημοσίευμα.