ChatGPT Mac应用漏洞可窃取聊天... Features
据WIRED报道，网络安全研究人员在OpenAI的ChatGPT macOS客户端中发现一个严重漏洞，该漏洞可能允许攻击者完全接管受害者的ChatGPT账户，窃取所有聊天记录、浏览器会话及其他敏感数据。尽管OpenAI已于2026年9月25日修复该问题，但这一事件再次敲响AI软件自身安全的警钟。
明星初恋漏洞发现：AI软件成为攻击目标
长期以来，安全界关注的焦点是AI代理如何被用于黑客攻击，但这次发现表明，AI软件本身也是极具吸引力的攻击目标。根据WIRED 2026年10月2日的报道，安全研究机构Objective-See Foundation的分析师Patrick Wardle在ChatGPT macOS应用中找到了一个允许本地攻击者绕过安全机制的关键漏洞。Wardle指出，该漏洞“极其简单”就能利用，其概念验证代码仅需十几行。
明星男友技术细节：数字签名验证为何失效
ChatGPT macOS应用包含多个组件，它们通过数字签名检查实现安全通信。设计上，系统要求进行三层验证，以确保请求来自合法的OpenAI组件，而非恶意软件。然而，Objective-See的研究人员发现，一个受信任的脚本解释器组件会接受未经验证的脚本，攻击者可以通过三次嵌套调用该脚本解释器，从而满足三层验证要求，最终将恶意脚本注入ChatGPT主进程。Wardle解释：“他们检查了进程的父进程和祖父进程，但恶意脚本只需生成三次脚本解释器，然后发出请求，就能通过验证。”
明星女友攻击场景与潜在影响
该漏洞只能被已取得目标设备控制权的攻击者利用，但一旦利用成功，攻击者可以：
- 读取ChatGPT所有历史聊天记录，其中可能包含商业机密、个人隐私或密码信息；
- 命令ChatGPT执行任意操作，例如访问浏览器、发送邮件或调用其他敏感应用；
- 利用ChatGPT的权限绕过应用沙箱，进一步渗透系统。
| 攻击能力 | 具体内容 | 风险等级 |
|---|
| --------- | --------- | --------- |
|---|
| 窃取聊天记录 | 所有与ChatGPT的对话历史 | 极高 |
|---|
| 操控AI行为 | 以ChatGPT身份执行命令 | 高 |
|---|
| 横向移动 | 访问浏览器、文件等 | 中高 |
|---|
| 长期潜伏 | 可随ChatGPT启动持续窃取 | 高 |
|---|
OpenAI的回应与修复
OpenAI于2026年9月25日在官方更新日志中公开确认了该漏洞及修复措施。OpenAI发言人Shane Bauer在声明中表示：“我们持续改进安全实践，但认识到需要加快速度。”WIRED报道指出，OpenAI已在最新版本中修补了脚本解释器的验证逻辑，并增加了对嵌套调用深度的限制。
其他AI应用类似漏洞频现
Wardle此前还在Meta的Muse AI助手的听写功能中发现过漏洞，该漏洞可被本地攻击者获取未正确处理的身份令牌。WIRED在2026年早些时候报道过，Wardle已向OpenAI提交了另一个与ChatGPT和其新推出的“Dots”AI助手集成相关的漏洞报告，OpenAI目前正在审查。Wardle强调：“AI公司现在专注于添加功能，但功能越多，攻击面越大。安全仍然常常被当作事后考虑。”
安全建议：用户如何保护自己
对于普通用户，建议立即更新ChatGPT macOS应用到最新版本（2026年9月25日之后的版本）。同时，保持设备基本安全，避免安装不明来源的软件，因为该漏洞利用需要攻击者事先植入恶意代码。企业用户应限制ChatGPT等AI工具的权限，监控异常进程行为。
专家警告：AI安全滞后于功能发展
Wardle在即将于11月举办的苹果安全会议“Objective by the Sea”上将分享对多个AI macOS应用漏洞的分析。他指出：“AI代理需要大量权限才能工作，就像拥有所有房间钥匙的大楼管理员。如果它们被破坏或颠覆，问题就非常大——未授权代码可能访问一切。”这一观点得到多家安全媒体认同。
Q1: 这个漏洞会影响Windows或移动版ChatGPT吗？
A1: 不，该漏洞特定于macOS版本，因为其组件间通信和数字签名验证机制在Windows和移动版中不存在。但用户应保持所有平台上的应用更新。
Q2: 如果我已经更新了ChatGPT，还需要担心什么？
A2: 更新修补了已知漏洞，但安全研究员Wardle表示他已提交另一个关于ChatGPT与Dots集成的漏洞。建议持续关注OpenAI安全公告，并限制ChatGPT访问敏感系统资源的权限。
随着AI代理日益普及，其安全防线必须同步加固。ChatGPT Mac应用漏洞表明，AI软件不再是单纯的生产力工具，而是可能成为网络攻击的突破口。开发者和用户都需重新审视“信任边界”，将安全置于功能之前。
