Uma falha no aplicativo do ChatGPT para Mac poderia ter permitido que hackers roubassem dados sensíveis
wired ·
Uma vulnerabilidade recentemente corrigida na versão para macOS do aplicativo ChatGPT da OpenAI poderia ter permitido que atacantes assumissem o controle do software e acessassem dados sensíveis dos usuários. Descoberta por pesquisadores da Objective-See Foundation, a falha explorava um interpretador de scripts confiável para contornar verificações de segurança que conferem assinaturas digitais em várias camadas de processos. Esse exploit permitia acesso não autorizado a registros de chat, sessões do navegador e outros dados interconectados armazenados no computador da vítima. Patrick Wardle, analista de software da Objective-See, descreveu a vulnerabilidade como trivial de ser explorada, exigindo apenas uma dúzia de linhas de código para um conceito de prova. O incidente destaca os riscos significativos associados à concessão de acesso profundo ao sistema e confiança a agentes de IA para que funcionem eficazmente. A OpenAI reconheceu o problema e implementou uma correção em seu registro de alterações do sistema de 25 de setembro, enfatizando a necessidade de acelerar as práticas de segurança. Wardle observou que empresas de IA frequentemente priorizam o desenvolvimento de recursos em detrimento de medidas de segurança robustas, ampliando assim suas superfícies de ataque.
wired