OpenAI corrigió una falla que dejaba expuestas las conversaciones de ChatGPT en Mac

La vulnerabilidad, identificada como CVE-2026-100754, fue reparada en la versión 26.924.20706 de la aplicación

OpenAI corrigió una falla en la aplicación de ChatGPT para Mac que permitía a un atacante, con malware ya instalado en la computadora, tomar el control del programa y acceder al historial completo de conversaciones, según informó Wired. La vulnerabilidad, identificada como CVE-2026-100754, fue reparada en la versión 26.924.20706 de la aplicación, de acuerdo con el registro de seguridad que OpenAI publicó el 25 de septiembre.

El hallazgo lo hicieron investigadores de la Objective-See Foundation, una organización dedicada a la seguridad de macOS. Patrick Wardle, analista de esa fundación, calificó la falla como “insanamente trivial” de explotar. Su prueba de concepto necesitó apenas una docena de líneas de código, según contó al medio citado.

Cómo funcionaba el ataque

La aplicación de ChatGPT para Mac está dividida en varios componentes internos que se comunican entre sí verificando firmas digitales, un mecanismo pensado para confirmar que cada proceso pertenece realmente a OpenAI y no a un software malicioso.

Wardle encontró que uno de esos componentes, un intérprete de scripts, aceptaba comandos no verificados y podía inyectarlos en el proceso principal de ChatGPT. El sistema también revisaba los procesos padre y abuelo antes de aceptar una solicitud, pero el script malicioso simplemente ejecutaba el intérprete tres veces seguidas antes de enviar el pedido, lo que bastaba para superar esa verificación.

Una vez adentro, el atacante podía leer los registros de conversación almacenados por la aplicación y hacer que ChatGPT ejecutara comandos en su nombre, como abrir el navegador u otras aplicaciones sensibles, todo bajo la apariencia de una instrucción legítima emitida por el propio software de OpenAI.

Wardle resumió el problema de fondo en diálogo con Wired: “necesitan mucho acceso para hacer su trabajo”, dijo sobre los asistentes de inteligencia artificial, y los comparó con un portero de edificio que tiene las llaves de todas las habitaciones. Si ese portero es corrompido o secuestrado, añadió, el código sin privilegios puede terminar accediendo a todo.