Un fallo en la aplicación de ChatGPT para Mac podría haber permitido a los hackers robar datos sensibles
wired ·
Una vulnerabilidad recientemente corregida en la versión de macOS de la aplicación ChatGPT de OpenAI podría haber permitido a los atacantes tomar el control del software y acceder a datos sensibles del usuario. Descubierta por investigadores de la Fundación Objective-See, la falla explotaba un intérprete de scripts confiable para eludir las comprobaciones de seguridad que verifican firmas digitales en múltiples capas de procesos. Esta explotación permitía el acceso no autorizado a registros de chat, sesiones del navegador y otros datos interconectados almacenados en la computadora de la víctima. Patrick Wardle, analista de software en Objective-See, describió la vulnerabilidad como trivial de explotar, requiriendo solo una docena de líneas de código para un concepto de prueba. El incidente destaca los riesgos significativos asociados con otorgar a los agentes de IA acceso profundo al sistema y confianza para funcionar eficazmente. OpenAI reconoció el problema e implementó una corrección en su registro de cambios del 25 de septiembre, mientras enfatizaba la necesidad de acelerar las prácticas de seguridad. Wardle señaló que las empresas de IA a menudo priorizan el desarrollo de funciones sobre medidas de seguridad robustas, ampliando así sus superficies de ataque.
wired