ChatGPT Mac应用漏洞可窃取聊天记录 专家警告AI安全滞后

ChatGPT Mac应用漏洞可窃取聊天... Latest News

据WIRED报道，网络安全研究人员在OpenAI的ChatGPT macOS客户端中发现一个严重漏洞，该漏洞可能允许攻击者完全接管受害者的ChatGPT账户，窃取所有聊天记录、浏览器会话及其他敏感数据。尽管OpenAI已于2026年9月25日修复该问题，但这一事件再次敲响AI软件自身安全的警钟。

漏洞发现：AI软件成为攻击目标

长期以来，安全界关注的焦点是AI代理如何被用于黑客攻击，但这次发现表明，AI软件本身也是极具吸引力的攻击目标。根据WIRED 2026年10月2日的报道，安全研究机构Objective-See Foundation的分析师Patrick Wardle在ChatGPT macOS应用中找到了一个允许本地攻击者绕过安全机制的关键漏洞。Wardle指出，该漏洞“极其简单”就能利用，其概念验证代码仅需十几行。

技术细节：数字签名验证为何失效

ChatGPT macOS应用包含多个组件，它们通过数字签名检查实现安全通信。设计上，系统要求进行三层验证，以确保请求来自合法的OpenAI组件，而非恶意软件。然而，Objective-See的研究人员发现，一个受信任的脚本解释器组件会接受未经验证的脚本，攻击者可以通过三次嵌套调用该脚本解释器，从而满足三层验证要求，最终将恶意脚本注入ChatGPT主进程。Wardle解释：“他们检查了进程的父进程和祖父进程，但恶意脚本只需生成三次脚本解释器，然后发出请求，就能通过验证。”

攻击场景与潜在影响

该漏洞只能被已取得目标设备控制权的攻击者利用，但一旦利用成功，攻击者可以：

• 读取ChatGPT所有历史聊天记录，其中可能包含商业机密、个人隐私或密码信息；
• 命令ChatGPT执行任意操作，例如访问浏览器、发送邮件或调用其他敏感应用；
• 利用ChatGPT的权限绕过应用沙箱，进一步渗透系统。

OpenAI的回应与修复

OpenAI于2026年9月25日在官方更新日志中公开确认了该漏洞及修复措施。OpenAI发言人Shane Bauer在声明中表示：“我们持续改进安全实践，但认识到需要加快速度。”WIRED报道指出，OpenAI已在最新版本中修补了脚本解释器的验证逻辑，并增加了对嵌套调用深度的限制。

其他AI应用类似漏洞频现

Wardle此前还在Meta的Muse AI助手的听写功能中发现过漏洞，该漏洞可被本地攻击者获取未正确处理的身份令牌。WIRED在2026年早些时候报道过，Wardle已向OpenAI提交了另一个与ChatGPT和其新推出的“Dots”AI助手集成相关的漏洞报告，OpenAI目前正在审查。Wardle强调：“AI公司现在专注于添加功能，但功能越多，攻击面越大。安全仍然常常被当作事后考虑。”

安全建议：用户如何保护自己

对于普通用户，建议立即更新ChatGPT macOS应用到最新版本（2026年9月25日之后的版本）。同时，保持设备基本安全，避免安装不明来源的软件，因为该漏洞利用需要攻击者事先植入恶意代码。企业用户应限制ChatGPT等AI工具的权限，监控异常进程行为。

专家警告：AI安全滞后于功能发展

Wardle在即将于11月举办的苹果安全会议“Objective by the Sea”上将分享对多个AI macOS应用漏洞的分析。他指出：“AI代理需要大量权限才能工作，就像拥有所有房间钥匙的大楼管理员。如果它们被破坏或颠覆，问题就非常大——未授权代码可能访问一切。”这一观点得到多家安全媒体认同。

Q1: 这个漏洞会影响Windows或移动版ChatGPT吗？

A1: 不，该漏洞特定于macOS版本，因为其组件间通信和数字签名验证机制在Windows和移动版中不存在。但用户应保持所有平台上的应用更新。

Q2: 如果我已经更新了ChatGPT，还需要担心什么？

A2: 更新修补了已知漏洞，但安全研究员Wardle表示他已提交另一个关于ChatGPT与Dots集成的漏洞。建议持续关注OpenAI安全公告，并限制ChatGPT访问敏感系统资源的权限。

随着AI代理日益普及，其安全防线必须同步加固。ChatGPT Mac应用漏洞表明，AI软件不再是单纯的生产力工具，而是可能成为网络攻击的突破口。开发者和用户都需重新审视“信任边界”，将安全置于功能之前。

Related Articles - 主机独占

WIRED独家披露ChatGPT macOS客户端高危漏洞：攻击者可绕过数字签名验证，窃取全部聊天记录及浏览器会话。OpenAI已修复，但安全研究员指出AI功能扩张正扩大攻击面。立即了解防御措施。