研究人员发现，ChatGPT的Mac应用存在一个安全漏洞，攻击者可借此几乎完全控制受害者电脑上的ChatGPT应用，访问所有聊天记录及其他存储数据，甚至包括浏览器会话等关联信息。该漏洞由Objective-See基金会的研究人员发现，凸显了AI平台为正常运行所需的深度系统访问权限及其带来的安全风险。

Objective-See基金会的软件分析师兼资深macOS研究员Patrick Wardle表示：“这些代理程序需要大量权限才能完成工作，就像大楼管理员拥有所有房间的钥匙。如果它们被破坏或利用，后果非常严重，意味着无权限的代码也可能访问所有数据。”

OpenAI于9月25日在系统更新日志中公开承认了该安全漏洞并发布了修复补丁。OpenAI发言人Shane Bauer向WIRED表示：“我们持续改进安全措施，但也意识到需要加快步伐。”

ChatGPT的macOS应用包含多个组件，这些组件通过数字签名进行安全通信，确保请求双方均为OpenAI官方组件，而非潜在恶意软件。系统设计甚至要求签名验证需经过三层确认，以防恶意软件利用OpenAI组件作为代理发起请求。

然而，Objective-See基金会的研究人员发现，存在一个受信任的脚本解释器组件会接受不受信任的脚本（或命令列表），攻击者可利用该漏洞将恶意脚本注入主ChatGPT进程。Wardle解释：“系统会检查进程的父进程和祖父进程，但恶意脚本通过连续三次启动脚本解释器，满足了验证要求。”该漏洞仅能被已在目标机器安装恶意软件的攻击者利用。

Wardle称该漏洞“极其简单”且仅需十几行代码即可实现攻击。除了访问聊天记录外，攻击者还可利用漏洞让ChatGPT执行命令，如访问浏览器或其他敏感应用，且这些请求看似由OpenAI软件合法发出。

Wardle将在11月的Apple安全会议Objective by the Sea上分享多起AI macOS应用漏洞的分析。

他近期还发现并已修复Meta新AI助手Muse的语音输入功能中的漏洞，该漏洞允许本地攻击者窃取身份验证令牌并访问用户数据。此外，他已向OpenAI提交了关于ChatGPT与新常驻助手Dots AI集成的漏洞报告，目前OpenAI正在审查中。

Wardle指出：“AI公司目前专注于不断添加新功能，但功能越多，攻击面越大。所有公司都必须高度重视安全，而从我观察来看，安全仍常被视为事后考虑。”

更新：2026年10月2日，WIRED对报道进行了补充，详细说明了漏洞的利用方式。