OpenAI behebt kritische Sicherheitslücke in ChatGPT-App für macOS

OpenAI hat eine Sicherheitslücke im macOS-Desktop-Client von ChatGPT geschlossen, die es schädlichem Code hätte ermöglichen können, unbefugte Kontrolle über die Anwendung zu erlangen. Die von Forschern der Objective-See Foundation entdeckte Schwachstelle erlaubte es unprivilegierten lokalen Prozessen, digitale Signaturprüfungen zu umgehen und auf gespeicherte Chat-Verläufe, aktive Browser-Sitzungen sowie verbundene Systemressourcen zuzugreifen.

Wie der Authentifizierungsmechanismus umgangen wurde

Die ChatGPT-App für macOS stützt sich auf mehrstufige digitale Signaturprüfungen, um sicherzustellen, dass die Kommunikation zwischen Prozessen von legitimen OpenAI-Komponenten stammt. Zum Schutz vor Proxy-Angriffen überprüft die Anwendung die Prozesshierarchie bis zu drei Ebenen tief, um zu verifizieren, dass anfordernde Skripte zu vertrauenswürdigen OpenAI-Binärdateien gehören.

Forschende entdeckten, dass ein integrierter Skript-Interpreter nicht vertrauenswürdige Skripte ohne ausreichende Validierung akzeptierte. Durch das aufeinanderfolgende Verschachteln von drei Instanzen des Skript-Interpreters konnte ein Angreifer die Prozesshierarchie-Prüfungen der Anwendung erfüllen. Ein Proof-of-Concept-Exploit, der etwa zwölf Zeilen Code benötigte, täuschte erfolgreich eine legitime Autorisierung vor, um beliebige Befehle über den Client auszuführen.

Zeitplan der Behebung und allgemeine Risiken von AI-Software

OpenAI bestätigte die Schwachstelle offiziell und veröffentlichte am 25. September 2026 eine Korrektur im System-Änderungsprotokoll. Die Sicherheitslücke verdeutlicht umfassendere Sicherheitsherausforderungen, da Desktop-KI-Assistenten weitreichende Betriebssystemberechtigungen benötigen, um Aufgaben über mehrere lokale Anwendungen hinweg auszuführen.

Sicherheitsanalysten merken an, dass die rasche Funktionserweiterung moderner KI-Clients häufig die potenzielle Angriffsfläche vergrößert. Ähnliche Probleme betrafen auch andere Plattformen, darunter ein zuvor behobener Fehler bei der Token-Handhabung im Diktiersystem des Muse-KI-Assistenten von Meta. Forschende haben zudem weitere Schwachstellen bezüglich der Integration von OpenAIs Dots-KI-Assistent gemeldet, die derzeit vom Unternehmen geprüft werden.

KI-generierte redaktionelle Illustration; kein Dokumentarfoto.

Quelle: A Flaw in ChatGPT’s Mac App Could Have Let Hackers Grab Sensitive Data