OpenAI corrigió un fallo de seguridad en su aplicación ChatGPT para macOS después de que investigadores demostraran que un hacker podía tomar el control del programa en el ordenador de un usuario. El error permitía a un atacante leer todos los registros de chats guardados y ejecutar comandos que parecían provenir de la aplicación legítima, como abrir una sesión del navegador. OpenAI incluyó la corrección en su registro de cambios el September 25, 2026.
Cómo funcionaba el fallo
La aplicación utiliza varias capas de comprobaciones de firma digital para verificar que sus componentes internos sean auténticos. Investigadores de Objective‑See Foundation descubrieron que un intérprete de scripts de confianza aceptaba scripts no confiables. Al iniciar este intérprete tres veces, un script malicioso podía superar las comprobaciones de firma e infiltrarse en el proceso principal de ChatGPT. La prueba de concepto solo necesitaba unas doce líneas de código.
Por qué importa
Si se hubiera explotado la vulnerabilidad, un atacante podría haber visto conversaciones privadas y utilizado la aplicación para controlar otros programas del Mac. OpenAI afirma que trabaja para acelerar las actualizaciones de seguridad, pero el incidente demuestra que las herramientas de IA con amplio acceso al sistema pueden convertirse en objetivos atractivos.
Por qué importa
Para los usuarios habituales de Mac, el parche significa que sus conversaciones de ChatGPT ya no están expuestas a un sencillo ataque mediante un script. También pone de relieve que las aplicaciones de IA pueden servir de puerta de entrada al malware, por lo que es esencial mantener el software actualizado.
