Une faille dans l'application Mac de ChatGPT aurait pu permettre aux pirates d'accéder à des données sensibles
wired ·
Une vulnérabilité récemment corrigée dans la version macOS de l'application ChatGPT d'OpenAI aurait permis aux attaquants de prendre le contrôle du logiciel et d'accéder à des données sensibles des utilisateurs. Découverte par les chercheurs de la fondation Objective-See, cette faille exploitait un interpréteur de scripts approuvé pour contourner les vérifications de sécurité qui contrôlent les signatures numériques sur plusieurs couches de processus. Cette exploitation a permis un accès non autorisé aux journaux de discussion, aux sessions de navigation et à d'autres données interconnectées stockées sur l'ordinateur de la victime. Patrick Wardle, analyste logiciel chez Objective-See, a décrit la vulnérabilité comme triviale à exploiter, nécessitant seulement une douzaine de lignes de code pour un proof of concept. Cet incident met en lumière les risques importants liés au fait d'accorder aux agents d'intelligence artificielle un accès profond au système et une confiance nécessaire à leur bon fonctionnement. OpenAI a reconnu le problème et a implémenté une correction dans son journal de modifications du 25 septembre, tout en soulignant la nécessité d'accélérer les pratiques de sécurité. Wardle a noté que les entreprises d'IA privilégient souvent le développement de fonctionnalités plutôt que des mesures de sécurité robustes, élargissant ainsi leur surface d'attaque.
wired