HERRAMIENTAS
OpenAI corrige un fallo en ChatGPT para macOS que podía exponer conversaciones y otros datos
OpenAI ha solucionado una vulnerabilidad en la app de ChatGPT para macOS, descubierta por Objective‑See, que podía permitir a un atacante controlar la app, acceder a historiales de chat y a datos vinculados como sesiones del navegador. La empresa reconoció el problema el 25 de septiembre y afirma que acelerará sus mejoras de seguridad.
Qué ha ocurrido
Investigadores de la Fundación Objective‑See hallaron una vulnerabilidad en la app de ChatGPT para macOS que permitía burlar su cadena de verificaciones internas mediante un intérprete de scripts de confianza. Con ello, un atacante podía tomar control de la app, acceder a historiales de chat y a datos relacionados —incluidas sesiones del navegador— y hacer que ChatGPT ejecutara órdenes como si fueran legítimas. OpenAI reconoció y corrigió el fallo, registrándolo en su changelog el 25 de septiembre, y señaló que seguirá mejorando sus prácticas de seguridad con mayor rapidez.
Qué significa para creadores
Si usas ChatGPT en Mac para trabajo con clientes o materiales sensibles, actualiza de inmediato a la versión más reciente y reconsidera qué información guardas en el cliente de escritorio. Prioriza minimizar datos locales, cerrar sesión cuando no lo uses y separar entornos (por ejemplo, perfiles de navegador distintos) para reducir exposición colateral. Revisa permisos y automatizaciones: a medida que las apps añaden funciones y agentes más integrados, la superficie de ataque crece, por lo que conviene activar solo lo imprescindible y mantener macOS y aplicaciones al día. Como práctica habitual, evita compartir tokens o credenciales en chats y anonimiza materiales confidenciales.
Fuente y contexto
La información procede de WIRED en Español, que detalla el hallazgo de Objective‑See y la corrección reconocida por OpenAI el 25 de septiembre. El análisis subraya que el amplio acceso que requieren estas apps las convierte en objetivo atractivo y que añadir funciones amplía la superficie de ataque. Wardle presentará más hallazgos en Objective by the Sea y menciona otros errores ya corregidos. Fuente: https://es.wired.com/articulos/un-error-en-la-app-de-chatgpt-para-mac-dejo-expuestas-tus-conversaciones-y-datos-sensibles
