Falla en ChatGPT para Mac permitía acceder a conversaciones

OpenAI solucionó una falla de seguridad en la versión para Mac de su aplicación de escritorio ChatGPT que permitía a un atacante con malware ya instalado en el equipo tomar el control del programa y acceder al historial completo de conversaciones del usuario.

La vulnerabilidad fue identificada con el código CVE-2026-100754 y fue reparada en la versión 26.924.20706 de la aplicación, según el registro de seguridad que la empresa publicó el 25 de septiembre.

Cómo funcionaba el exploit

La aplicación de ChatGPT para Mac está construida con varios componentes internos que se comunican entre sí mediante la verificación de firmas digitales, un mecanismo diseñado para confirmar que cada proceso proviene realmente de OpenAI y no de software malicioso.

El investigador Patrick Wardle, de la Objective-See Foundation, descubrió que uno de los componentes de la aplicación, un intérprete de scripts, aceptaba comandos sin verificación y podía inyectarlos en el proceso principal de ChatGPT. El sistema revisaba los procesos padre y abuelo antes de aceptar solicitudes, pero el script malicioso simplemente ejecutaba el intérprete tres veces seguidas antes de enviar el pedido, lo que bastaba para evadir esa verificación.

Una vez dentro, el atacante podía leer los registros de conversaciones almacenados por la aplicación y hacer que ChatGPT ejecutara comandos en su nombre, como abrir el navegador u otras aplicaciones, todo bajo la apariencia de una instrucción legítima del software de OpenAI.

Wardle calificó la falla como "insanamente trivial" de explotar. Su prueba de concepto necesitó apenas una docena de líneas de código, según declaró a medios especializados.

Por qué importa

El ataque requería que el atacante ya hubiera logrado instalar malware en la computadora de la víctima, lo que limita su alcance frente a un exploit remoto que no necesita acceso previo al equipo. Sin embargo, la falla exponía información altamente sensible: el historial completo de conversaciones que los usuarios mantienen con ChatGPT, que frecuentemente incluye datos personales, profesionales e información confidencial.

Las fuentes consultadas no identificaron víctimas confirmadas ni evidencia de que la falla haya sido explotada antes de su reparación. No obstante, el hallazgo vuelve a poner en discusión los riesgos de seguridad en aplicaciones de inteligencia artificial que requieren amplios permisos para funcionar.

Un vocero de OpenAI, Shane Bauer, reconoció que la empresa necesita actuar más rápido en la corrección de vulnerabilidades. "Continuamos mejorando nuestras prácticas de seguridad", declaró.

Wardle también halló y reportó una falla en la función de diktado del asistente Muse, de Meta, que ya fue corregida. Además, presentó un nuevo hallazgo relacionado con la integración entre ChatGPT y Dots, el asistente de inteligencia artificial siempre activo que la empresa lanzó recientemente; ese reporte todavía está bajo revisión.

El investigador planea compartir un análisis más amplio sobre fallas de seguridad en aplicaciones de inteligencia artificial para macOS en noviembre, durante la conferencia Objective by the Sea.

Qué puedes hacer

Si usas la aplicación de ChatGPT para Mac, verifica que tu versión sea la 26.924.20706 o una posterior. Para hacerlo, abre la aplicación, dirígete al menú de configuración y consulta la sección de actualizaciones o información de la versión. Mantener el software actualizado es la medida principal para mitigar este tipo de vulnerabilidades.

Además, asegurarte de que tu equipo no tenga malware instalado resulta fundamental. Utiliza un antivirus actualizado y evita descargar aplicaciones de fuentes no confiables, ya que el ataque descrito requería precisamente ese acceso previo al sistema.

Con información de infobae.