ChatGPT Mac应用中的漏洞曾让黑客得以窃取敏感数据
wired ·
OpenAI的ChatGPT macOS版本中最近被修复的一个漏洞可能使攻击者能够控制该软件并访问敏感用户数据。该漏洞由Objective-See基金会的研究人员发现,它利用受信任的脚本解释器绕过跨多个进程层验证数字签名的安全检查。此 exploit 使得未经授权访问聊天日志、浏览器会话以及存储在受害者计算机上的其他互联数据成为可能。Objective-See的软件分析师帕特里克·沃德尔(Patrick Wardle)表示,该漏洞极易利用,概念验证仅需十几行代码。这一事件凸显了赋予AI代理深层系统访问权限和信任所带来的重大风险。OpenAI承认了这一问题,并在9月25日的系统更新日志中实施了修复,同时强调需要加快安全措施的实施。沃德尔指出,AI公司往往优先考虑功能开发而非健全的安全措施,从而扩大了其攻击面。
wired