ChatGPT Mac 应用存在一处漏洞，黑客或可借此窃取敏感数据

# ChatGPT Mac 版应用中的一个漏洞本可让黑客窃取敏感数据 来源：https://www.wired.com/story/a-flaw-in-chatgpts-mac-app-could-have-let-hackers-grab-sensitive-data/ 最近几乎每天都能看到关于 AI agent 自主入侵网站（https://www.wired.com/story/openai-sued-over-the-hugging-face-hack/）（https://www.wired.com/story/openai-agent-hacked-australias-health-service-their-government-found-out-months-later/），或网络犯罪分子和诈骗者使用 AI 工具的新闻（https://openai.com/index/disrupting-malicious-uses-of-ai-romance-scam/）。但 OpenAI 的 ChatGPT macOS 版本最近修复的一个漏洞表明，随着这类应用日益普及，对攻击者来说，攻破 AI 软件本身可能具有相当大的价值。 这个漏洞如果被利用，基本上可以完全接管受害者电脑上的 ChatGPT，使攻击者能够访问该应用存储的所有聊天记录和其他数据，以及浏览器会话等互联内容。该漏洞由 Objective-See Foundation 的研究人员发现，它凸显了 AI 平台为了正常运行所获得的深层系统访问权限和信任——同时也说明了这种权限使它们成为何等显著的攻击目标。 "AI agent 要完成工作需要大量的访问权限，"Objective-See Foundation 软件分析师、资深 macOS 研究者 Patrick Wardle 说。"它们就像拥有所有房间钥匙的楼管。所以如果它们被污染或被操控，问题就非常严重。这意味着非特权代码接下来就有可能获取所有的东西。" OpenAI 在 9 月 25 日的系统变更日志中公开承认了这一安全漏洞及其修复方案（https://learn.chatgpt.com/docs/changelog#codex-2026-09-25-app）。"我们一直在不断完善安全实践，但也认识到需要加快速度，"OpenAI 发言人 Shane Bauer 在给 WIRED 的声明中表示。 ChatGPT macOS 应用包含多个组件，它们通过检查数字签名来安全地相互通信。目的是通过这些有效性检查确认双方都是 OpenAI 的组件，而不是来自外部的、潜在恶意的软件发出的请求。系统设计甚至要求在距离请求三层的位置都进行这些签名检查，以确保恶意软件不会以某种方式指示 OpenAI 的某个组件充当代理，发出看似可信的请求。 然而，Objective-See Foundation 的研究人员发现，存在一个受信任的组件——脚本解释器——它会接受不受信任的脚本（即要执行的命令列表），并且可能被操纵，将这个脚本注入到 ChatGPT 主进程中。"他们还会检查该进程的父进程和祖父进程，但恶意脚本只需连续调用三次脚本解释器，然后再发出请求，就能满足所有条件，"Wardle 说。 他还表示，这个漏洞利用起来"简单得离谱"，他的概念验证代码只需要大约十几行。除了访问 ChatGPT 聊天记录外，该漏洞还可以被用来让 ChatGPT 为攻击者执行命令，例如访问浏览器或其他敏感应用，而且这些请求看起来就像是 OpenAI 软件发出的合法指令。