ChatGPT Mac ऐप में बड़ी सुरक्षा खामी मिली
मूल शीर्षक: A Flaw in ChatGPT’s Mac App Could Have Let Hackers Grab Sensitive Data
यह क्यों महत्वपूर्ण है
AI ऐप्स को दी जाने वाली गहरी system access उन्हें हमलावरों के लिए बड़ा निशाना बनाती है।
Objective-See Foundation के शोधकर्ताओं ने ChatGPT के macOS ऐप में एक गंभीर vulnerability खोजी, जिससे हमलावर chat logs, browser sessions और अन्य संवेदनशील डेटा तक पहुँच सकते थे। OpenAI ने 25 सितंबर 2026 को इसे patch कर दिया।
Objective-See Foundation के शोधकर्ता Patrick Wardle ने ChatGPT के macOS ऐप में एक ऐसी खामी उजागर की, जो किसी हमलावर को पूरे ऐप पर नियंत्रण दे सकती थी। ऐप के विभिन्न components आपस में digital signatures के ज़रिए सुरक्षित संवाद करते हैं और यह जाँच तीन स्तरों तक होती है — process, parent और grandparent — ताकि बाहरी malicious software घुस न सके। लेकिन शोधकर्ताओं ने पाया कि एक trusted script interpreter ऐसे untrusted scripts स्वीकार कर लेता था, जिन्हें बाद में मुख्य ChatGPT process में inject किया जा सकता था। हमलावर script interpreter को तीन बार spawn करके तीनों signature checks पार कर सकते थे। Wardle के अनुसार, यह खामी exploit करना 'insanely trivial' था और proof of concept के लिए केवल एक दर्जन lines of code काफी थे। हालांकि इस bug का फायदा उठाने के लिए हमलावर का target मशीन पर पहले से malware होना ज़रूरी था। इससे chat logs पढ़ने के साथ-साथ browser और अन्य संवेदनशील applications को OpenAI के नाम पर commands भी भेजी जा सकती थीं। OpenAI के प्रवक्ता Shane Bauer ने WIRED को बताया, 'हम अपनी security practices को लगातार बेहतर बना रहे हैं, लेकिन हमें और तेज़ी से काम करने की ज़रूरत है।' Wardle नवंबर में Objective by the Sea conference में AI macOS apps की कई खामियों का विश्लेषण प्रस्तुत करेंगे।