OpenAI corrige falha crítica de privilégio no aplicativo do ChatGPT para macOS

A OpenAI resolveu uma vulnerabilidade de segurança no aplicativo de desktop do ChatGPT para macOS que poderia ter permitido que códigos maliciosos obtivessem controle não autorizado da aplicação. Descoberta por pesquisadores da Objective-See Foundation, a falha permitia que processos locais sem privilégios burlassem verificações de assinatura digital para acessar o histórico de conversas armazenado, sessões de navegador ativas e recursos conectados do sistema.

Como o mecanismo de autenticação foi burlado

O aplicativo do ChatGPT para macOS depende de verificações de assinatura digital em múltiplas camadas para garantir que a comunicação entre processos se origine de componentes legítimos da OpenAI. Para se defender contra ataques de proxy, o aplicativo inspeciona a hierarquia de processos em até três níveis de profundidade a fim de verificar se os scripts solicitantes pertencem a binários confiáveis da OpenAI.

Pesquisadores descobriram que um interpretador de scripts integrado aceitava scripts não confiáveis sem a validação adequada. Ao aninhar três instâncias do interpretador de scripts em sequência, um invasor conseguia satisfazer as verificações de hierarquia de processos do aplicativo. Um ataque de prova de conceito que exigia cerca de doze linhas de código forjou com sucesso a autorização legítima para executar comandos arbitrários por meio do cliente.

Cronograma de correção e riscos ampliados em softwares de IA

A OpenAI reconheceu formalmente a falha e lançou uma correção em seu registro de alterações do sistema em 25 de setembro de 2026. A vulnerabilidade destaca desafios de segurança mais amplos à medida que assistentes de IA para desktop exigem permissões extensas do sistema operacional para realizar tarefas em vários aplicativos locais.

Analistas de segurança observam que a expansão rápida de recursos em clientes modernos de IA frequentemente amplia a superfície de ataque em potencial. Problemas semelhantes afetaram outras plataformas, incluindo uma falha no manuseio de tokens anteriormente resolvida no sistema de ditado do assistente Muse AI, da Meta. Pesquisadores também relataram descobertas adicionais de vulnerabilidades relacionadas à integração do assistente Dots AI da OpenAI, que permanecem sob análise da empresa.

Ilustração editorial gerada por IA; não é uma fotografia documental.

Fonte: A Flaw in ChatGPT’s Mac App Could Have Let Hackers Grab Sensitive Data