Social · Evidencia contrastada

Un fallo en la app de ChatGPT para Mac permitía a hackers acceder a datos sensibles

Investigadores descubrieron una vulnerabilidad en la aplicación de ChatGPT para macOS que podía permitir a un atacante tomar control del software y acceder a historiales de chat y datos almacenados. OpenAI reconoció el fallo y lo corrigió el 25 de septiembre.

Por ViaMind Radar · Publicado 03.10.2026 · 09:32

Fuente: WIRED · Ver original ↗

Ilustracion contextual ViaMind · no es fotografia del hecho

Lo reportado

Según WIRED, un fallo en la aplicación de ChatGPT para Mac podía ser explotado para tomar control del software en el equipo de la víctima, dando acceso a todos los registros de chat y otros datos almacenados por la app, así como a interconexiones como sesiones del navegador.

Mirada ViaMind

La vulnerabilidad en ChatGPT para Mac muestra que la confianza depositada en los agentes de IA los convierte en objetivos de alto valor, y que la seguridad de estas aplicaciones aún no está a la altura de su creciente adopción.

La vulnerabilidad en la app de ChatGPT para Mac revela un problema estructural: los agentes de IA necesitan acceso profundo al sistema para funcionar, y ese acceso los convierte en objetivos atractivos. Si un componente confiable puede ser subvertido, el atacante obtiene las llaves de todas las habitaciones, como explicó Patrick Wardle.

El hecho de que OpenAI haya corregido el fallo rápidamente no elimina el riesgo de fondo. La arquitectura de confianza entre componentes es compleja y cualquier error en la cadena de verificación puede abrir una puerta. La presión por lanzar funciones nuevas puede estar superando la madurez de las prácticas de seguridad.

Para los usuarios, el riesgo no es solo teórico: los historiales de chat pueden contener información personal, financiera o estratégica. La confianza en las aplicaciones de IA como repositorios seguros de datos sensibles queda en entredicho. Las empresas deberían revisar qué información comparten con estas herramientas y cómo se protege en el dispositivo.

A nivel de industria, este caso refuerza la necesidad de estándares de seguridad específicos para agentes de IA. La conversación sobre la seguridad de la IA no puede limitarse a los ataques que los agentes pueden realizar, sino que debe incluir la protección de los propios sistemas de IA como infraestructura crítica.

Detalles y contexto

Cómo funcionaba la vulnerabilidad

La app de ChatGPT para macOS incluye componentes que se comunican de forma segura verificando firmas digitales. Los investigadores de Objective-See Foundation encontraron que un componente confiable, un intérprete de scripts, aceptaba solicitudes no confiables, lo que permitía eludir esas verificaciones.

Respuesta de OpenAI

OpenAI reconoció públicamente el fallo y su corrección en su registro de cambios el 25 de septiembre. Un portavoz de la compañía declaró a WIRED que continúan evolucionando sus prácticas de seguridad, pero reconocen la necesidad de moverse más rápido.

Estado de evidencia: ViaMind comprobó que las afirmaciones materiales publicadas están respaldadas por la evidencia enlazada. Esto no implica confirmación independiente de los hechos.

Qué seguir

Observar si OpenAI publica detalles técnicos adicionales sobre la vulnerabilidad y si otras aplicaciones de IA similares son auditadas por investigadores independientes.