Une faille de sécurité découverte dans les contrôles de ChatGPT

Un chercheur en sécurité nommé Patrick Wardle a identifié une faille dans la manière dont ChatGPT vérifie les signatures numériques sur macOS et Windows. Ce problème, référencé sous le nom de CVE-2026-100754, pourrait permettre à un code malveillant déjà présent sur l’ordinateur d’un utilisateur de manipuler ChatGPT, d’accéder à l’historique des conversations et d’exécuter des commandes, comme ouvrir un navigateur.

Fonctionnement de la faille

La vulnérabilité concernait une fonctionnalité de sécurité où OpenAI vérifie les signatures numériques des requêtes et des processus parents et grands-parents. Cependant, un interpréteur de scripts a accepté un script non fiable et l’a transmis au processus principal de ChatGPT, permettant à un attaquant de le relancer trois fois de suite. Cela faisait apparaître la chaîne comme signée par OpenAI. Cette manipulation ne nécessitait que douze lignes de code et ne déclenchait aucune alerte sur macOS.

Limites de la vulnérabilité

La faille ne permettait pas un accès à distance à un Mac, et OpenAI a indiqué n’avoir enregistré aucun cas d’exploitation avant la correction. Toutefois, le risque subsiste : une application d’IA dotée d’un accès aux conversations et à d’autres logiciels pourrait devenir une plateforme puissante pour que des malwares étendent leurs permissions.

D’autres applications affectées

Le même type de vulnérabilité a également touché Claude, un assistant IA d’Anthropic, qui pouvait quitter sa machine virtuelle sur Mac. Anthropic a depuis corrigé le problème. Par ailleurs, Patrick Wardle a découvert une faille dans Muse, l’assistant de Meta, qui a également été résolue.

Apple réagit aux préoccupations en matière de sécurité

Apple a annoncé, le 2 octobre, qu’elle rendrait plus difficile l’accès complet au disque pour les applications, obligeant les utilisateurs à effectuer une action « très explicite ». Cependant, l’entreprise n’a pas précisé le calendrier, la version de macOS concernée ou le mécanisme exact de cette modification.