03/10/2026 · VietTechies · Biên tập
OpenAI đã khắc phục một lỗ hổng bảo mật trong ứng dụng ChatGPT dành cho hệ điều hành macOS, sự cố vốn có thể tạo điều kiện cho mã độc chiếm quyền kiểm soát ứng dụng trái phép. Lỗ hổng này do các nhà nghiên cứu tại Objective-See Foundation phát hiện, cho phép các tiến trình cục bộ không có đặc quyền vượt qua hệ thống kiểm tra chữ ký số để truy cập lịch sử trò chuyện, phiên duyệt web đang hoạt động cũng như các tài nguyên hệ thống liên kết.
Cơ Chế Xác Thực Bị Vượt Qua Như Thế Nào
Ứng dụng ChatGPT trên macOS dựa vào các lớp kiểm tra chữ ký số đa tầng nhằm đảm bảo các luồng giao tiếp giữa các tiến trình đều xuất phát từ những thành phần hợp lệ của OpenAI. Để phòng chống các cuộc tấn công ủy nhiệm (proxy attacks), ứng dụng kiểm tra phân cấp tiến trình sâu tới ba cấp để xác nhận rằng kịch bản lệnh gửi yêu cầu thuộc về các tệp thực thi đáng tin cậy của OpenAI.
Các nhà nghiên cứu phát hiện ra rằng một trình thông dịch kịch bản tích hợp sẵn đã chấp nhận các kịch bản lệnh không đáng tin cậy mà thiếu bước kiểm tra thích hợp. Bằng cách lồng ba thể hiện liên tiếp của trình thông dịch này, kẻ tấn công có thể đáp ứng cơ chế kiểm tra phân cấp tiến trình của ứng dụng. Một mã khai thác thử nghiệm chỉ với khoảng 12 dòng lệnh đã giả mạo thành công quyền xác thực hợp lệ để thực thi các lệnh tùy ý thông qua ứng dụng client.
Thời Gian Vá Lỗi Và Rủi Ro An Ninh Phần Mềm AI
OpenAI đã chính thức ghi nhận lỗ hổng và phát hành bản sửa lỗi trong nhật ký thay đổi hệ thống vào ngày 25 tháng 9 năm 2026. Sơ hở này phản ánh thách thức an ninh mạng rộng lớn hơn trong bối cảnh các trợ lý AI trên máy tính đòi hỏi nhiều quyền truy cập hệ điều hành để thực thi nhiệm vụ trên nhiều ứng dụng cục bộ.
Giới phân tích an ninh mạng lưu ý rằng việc mở rộng tính năng nhanh chóng trên các phần mềm AI hiện đại thường kéo theo gia tăng bề mặt tấn công. Các sự cố tương tự cũng xuất hiện trên những nền tảng khác, bao gồm lỗi xử lý token đã được khắc phục trong hệ thống nhận diện giọng nói của trợ lý Meta Muse AI. Ngoài ra, các nhà nghiên cứu đã báo cáo thêm phát hiện về lỗ hổng liên quan đến việc tích hợp trợ lý Dots AI của OpenAI và báo cáo này hiện vẫn đang trong quá trình xem xét.
Ảnh minh họa do AI tạo, không phải ảnh tư liệu.
Nguồn: A Flaw in ChatGPT’s Mac App Could Have Let Hackers Grab Sensitive Data