Уязвимость в приложении ChatGPT для Mac могла позволить хакерам получить доступ к конфиденциальным данным
wired ·
Недавно устраненная уязвимость в версии ChatGPT для macOS могла позволить злоумышленникам получить контроль над программой и доступ к конфиденциальным данным пользователей. Исследователи из Фонда Objective-See обнаружили этот недостаток, который использовал доверенный интерпретатор скриптов для обхода проверок безопасности, подтверждающих цифровые подписи на нескольких уровнях процессов. Эта эксплуатация обеспечивала несанкционированный доступ к журналам чатов, сеансам браузера и другим связанным данным, хранящимся на компьютере жертвы. Патрик Уордл, аналитик программного обеспечения в Objective-See, описал уязвимость как тривиальную для эксплуатации: для демонстрации концепции требовалось всего около дюжины строк кода. Этот инцидент подчеркивает значительные риски, связанные с предоставлением агентам искусственного интеллекта глубокого доступа к системе и высокого уровня доверия для эффективной работы. OpenAI признала проблему и внедрила исправление в системном журнале изменений от 25 сентября, подчеркнув необходимость ускорения практик кибербезопасности. Уордл отметил, что компании, разрабатывающие ИИ, часто отдают приоритет разработке новых функций перед надежными мерами безопасности, тем самым расширяя свою поверхность атаки.
wired