Falha no app do ChatGPT para Mac expôs dados e histórico de usuários

A OpenAI corrigiu uma falha de segurança no aplicativo do ChatGPT para computadores Mac que poderia ser explorada para assumir o controle do sistema na máquina da vítima. Descoberta por pesquisadores da Objective-See Foundation, a vulnerabilidade daria a um invasor acesso a todos os registros de conversas, dados armazenados pelo programa e sessões abertas no navegador de internet.

A empresa reconheceu publicamente a existência da falha e disponibilizou a correção em seu registro de alterações de sistema no dia 25 de setembro de 2026. Em declaração ao veículo Wired, o porta-voz da OpenAI, Shane Bauer, afirmou que a companhia segue evoluindo suas práticas de segurança, mas reconhece a necessidade de agir com mais rapidez.

Como funcionava a vulnerabilidade no macOS

O aplicativo do ChatGPT para macOS é composto por múltiplos componentes que se comunicam entre si. Para garantir que essas trocas ocorram com segurança, o sistema realiza verificações de assinaturas digitais em três camadas de profundidade. A intenção dessa arquitetura é confirmar que as requisições partem de processos legítimos da OpenAI, impedindo que programas maliciosos externos sejam usados como intermediários.

No entanto, os pesquisadores da Objective-See Foundation identificaram uma brecha na validação do interpretador de scripts, um componente confiável do programa. O analisador de software Patrick Wardle explicou que o interpretador aceitava comandos não verificados e podia ser manipulado para entregá-los ao processo principal do ChatGPT. Para burlar as exigências de segurança, o script malicioso precisava apenas executar o interpretador três vezes seguidas antes de fazer a solicitação.

Segundo Wardle, a brecha era extremamente simples de explorar, exigindo um código de prova de conceito com cerca de 12 linhas. Além de visualizar históricos de bate-papo, a falha permitiria que o invasor ordenasse ao ChatGPT a execução de comandos no computador, como acessar navegadores e outras aplicações sensíveis, fazendo com que as solicitações parecessem instruções legítimas enviadas pelo próprio software da OpenAI.

Outras falhas e foco na expansão de recursos

As descobertas sobre o aplicativo da OpenAI fazem parte de uma análise mais ampla conduzida por Wardle sobre softwares de inteligência artificial no ecossistema macOS. O pesquisador revelou que também encontrou uma falha no recurso de ditado do assistente de IA Muse, da Meta, que já foi corrigida. Esse problema poderia ser aproveitado localmente para capturar um token de autenticação e acessar dados do usuário.

Wardle informou ainda que enviou recentemente um novo relatório de vulnerabilidade à OpenAI relacionado à integração entre o ChatGPT e o Dots AI, o novo assistente da empresa projetado para funcionar continuamente. O relato encontra-se atualmente sob análise da equipe da OpenAI.

Na avaliação do analista da Objective-See Foundation, as empresas do setor estão focadas no lançamento acelerado de novas funcionalidades. Ele alerta que o aumento de recursos amplia a superfície de ataque dos softwares, tornando necessário que a segurança seja tratada como prioridade central, e não como uma etapa secundária no desenvolvimento.