OpenAI corrige falha de segurança no aplicativo do ChatGPT para macOS descoberta pela Objective-See

O que se sabe

• Pesquisadores da Objective-See Foundation descobriram uma vulnerabilidade de segurança na versão para macOS do aplicativo ChatGPT.¹
• A falha no aplicativo para macOS permitia que um invasor assumisse o controle do ChatGPT no computador da vítima, acessando registros de conversas, dados armazenados e sessões de navegador.¹
• A vulnerabilidade permitia que o aplicativo executasse comandos em nome do invasor, como acessar outros aplicativos sensíveis, aparentando serem instruções legítimas do software da OpenAI.¹
• O mecanismo de segurança do ChatGPT para macOS checava assinaturas digitais em até três camadas de processos para validar que as solicitações vinham de componentes legítimos da OpenAI.¹
• A brecha funcionava porque um interpretador de scripts confiável aceitava comandos não confiáveis e podia ser acionado três vezes seguidas para burlar as verificações de processo pai e avô.¹
• A OpenAI reconheceu publicamente a vulnerabilidade e implementou a correção em seu registro de alterações no dia 25 de setembro.¹
• O porta-voz da OpenAI, Shane Bauer, afirmou à WIRED que a empresa continua evoluindo suas práticas de segurança e reconhece a necessidade de agir mais rapidamente.¹
• Patrick Wardle enviou outro relatório de vulnerabilidade à OpenAI envolvendo a integração do ChatGPT com o assistente Dots, que está sob revisão pela empresa.¹

“We continue to evolve our security practices, but recognize a need to move faster”Shane Bauer¹

“They also check the parent and grandparent of that process, but the malicious script just spawns the script interpreter three times and then makes the request so it will satisfy the requirements”Patrick Wardle¹

Cronologia

1. 25 set 2026OpenAI reconhece a vulnerabilidade e publica a correção no registro de alterações do ChatGPT para macOS
2. 02 out 2026Publicação da reportagem detalhando a descoberta da falha pela Objective-See Foundation