Celah Keamanan di App ChatGPT Mac Ancam Data Pengguna
Judul asli: A Flaw in ChatGPT’s Mac App Could Have Let Hackers Grab Sensitive Data
Mengapa Ini Penting
Menunjukkan bahwa app AI sendiri kini menjadi target empuk serangan siber berbobot tinggi.
Peneliti Objective-See Foundation temukan celah di app ChatGPT macOS yang bisa beri akses peretas ke semua log obrolan, sesi browser, dan data sensitif pengguna.
Celah keamanan yang kini telah ditambal ini ditemukan oleh Patrick Wardle, peneliti macOS dari Objective-See Foundation. Kerentanan tersebut memanfaatkan cara komponen-komponen internal app ChatGPT berkomunikasi satu sama lain menggunakan verifikasi tanda tangan digital.
Sistem verifikasi ChatGPT dirancang tiga lapis untuk memastikan hanya proses OpenAI yang sah yang bisa saling berkomunikasi. Namun, peneliti menemukan satu komponen tepercaya — sebuah interpreter skrip — yang mau menerima skrip tidak tepercaya. Dengan memanggil interpreter itu tiga kali secara berantai, penyerang bisa melewati semua pemeriksaan dan menyuntikkan perintah berbahaya ke dalam proses utama ChatGPT.
Wardle menyebut celah ini "insanely trivial" untuk dieksploitasi — proof of concept-nya hanya butuh sekitar selusin baris kode. Meski begitu, serangan ini mensyaratkan malware sudah terinstal di mesin korban terlebih dahulu.
Dampaknya bisa serius: penyerang bisa membaca semua log percakapan, menjalankan perintah melalui ChatGPT ke aplikasi lain seperti browser, dan semua itu tampak seolah instruksi sah dari OpenAI. OpenAI mencatat perbaikan ini secara publik di change log mereka pada 25 September, dengan juru bicara Shane Bauer menyatakan, "Kami terus mengembangkan praktik keamanan kami, namun menyadari perlunya bergerak lebih cepat."