ChatGPT Mac 客户端漏洞可致数据窃取

ChatGPT Mac 客户端修复了一个可绕过进程签名校验的漏洞，OpenAI 于 9 月 25 日发布修复，并在 changelog 中致谢研究员 Patrick Wardle；发帖者称该漏洞编号为 CVE-2026-100754、修复版本为 26.924.20706。该客户端在内部组件通信时会校验调用进程是否由 OpenAI 签名，并向上追溯父进程与祖父进程。研究者发现 ChatGPT 自带且被信任的脚本解释器可被嵌套启动三层，使恶意代码的进程链在向上三层检查中全部显示为 OpenAI 可信组件，从而通过验证。发帖者称攻击代码约十几行，一旦绕过即可借 ChatGPT 身份读取聊天记录并获取电脑权限。帖子同时转引作者自己此前的一条帖子，认为 macOS 正在收紧 Full Disk Access，以防 AI Agent 读取文件、邮件、Messages、浏览历史、配置和日志。

Objective-See Foundation 研究人员发现 OpenAI ChatGPT macOS 客户端存在一个已修复漏洞，攻击者可借此接管本机 ChatGPT，读取全部聊天记录及浏览器会话等数据，甚至让 ChatGPT 以合法指令形式代为执行命令。该应用原本通过数字签名校验多个组件，并要求向上追溯三层父进程，但一个受信任的脚本解释器会接受不受信任的脚本，恶意脚本只需三次派生脚本解释器即可满足校验条件。研究者 Patrick Wardle 称该漏洞利用极其简单，概念验证仅需约十几行代码。OpenAI 于 9 月 25 日在系统变更日志中公开确认该漏洞与修复，发言人 Shane Bauer 表示公司会持续改进安全实践，但需要更快行动。