Mientras buena parte del debate sobre seguridad e IA se centra en lo que los agentes autónomos podrían hacer por su cuenta, una vulnerabilidad recién corregida en la aplicación de ChatGPT para Mac recuerda que el propio software de IA es, en sí mismo, un objetivo atractivo para atacantes. El fallo, ya solucionado por OpenAI, podía permitir que código malicioso ya presente en un Mac tomara el control de la aplicación y accediera a datos sensibles del usuario.
El fallo, con nombre y número propios
La vulnerabilidad, catalogada como CVE-2026-100754, fue descubierta por investigadores de la Fundación Objective-See, una organización especializada desde hace años en seguridad para macOS. OpenAI documentó la corrección en su registro de cambios el 25 de septiembre de 2026, y la revista Wired publicó un relato detallado de la investigación el 2 de octubre, identificando a los investigadores de Objective-See como los descubridores originales del problema.
Cómo funcionaba el ataque
La aplicación de ChatGPT para macOS contiene varios componentes internos que se comunican entre sí de forma supuestamente segura, verificando firmas digitales para distinguir los procesos confiables de OpenAI de cualquier software de terceros. El problema es que código sin privilegios, ya presente en el ordenador de la víctima, podía hacer pasar sus propias órdenes como si procedieran de esos componentes de confianza, saltándose por completo esa verificación.
Qué podía hacer realmente un atacante
Una vez saltada la verificación de confianza, el código local podía leer los registros de conversaciones disponibles para la aplicación, interactuar con los recursos conectados a ella, y hacer que ChatGPT ejecutara comandos con sus propios permisos, como abrir un navegador o acceder a otras aplicaciones críticas del sistema. Patrick Wardle, analista de software de la Fundación Objective-See y veterano investigador de seguridad en macOS, declaró a Wired que esto podría significar que código con privilegios bajos lograra acceso a todos los recursos protegidos de la aplicación.
Un ataque sorprendentemente sencillo de ejecutar
Según la propia investigación, el propósito de explotar la vulnerabilidad resultaba «ridiculamente sencillo»: bastaron apenas una docena de líneas de código para crear un prototipo funcional que demostraba el problema. Es un dato que contrasta con la complejidad que solía asociarse a este tipo de ataques contra aplicaciones de escritorio.
Qué no podía hacer el ataque
Conviene matizar el alcance real del fallo: la vulnerabilidad no otorgaba acceso automático a todo el contenido del Mac. Las capacidades del ataque quedaban limitadas a los datos y recursos locales de ChatGPT a los que la propia aplicación ya tenía acceso autorizado, no a la totalidad del sistema operativo. No se le asignó además una puntuación de gravedad CVSS oficial.
La respuesta de OpenAI
Un portavoz de OpenAI, Shane Bauer, declaró que la compañía continúa mejorando sus prácticas de seguridad, aunque reconoció abiertamente la necesidad de actuar con mayor rapidez. El parche quedó incluido en la versión 26.924.20706 de la aplicación, y OpenAI recomienda a todos los usuarios de Mac verificar que tienen instalada esa versión o una posterior.
Un fallo que llega en medio de otros problemas de seguridad
Este hallazgo no ocurre de forma aislada: en los mismos días, OpenAI también reveló una campaña coordinada de ataques dirigida contra el propio ChatGPT, y la compañía confirmó el 1 de octubre el despido de tres empleados por, según la propia empresa, compartir presuntamente información confidencial con una organización externa de seguridad en IA. Es un periodo especialmente intenso en incidentes de seguridad para la compañía, que abarca desde sus aplicaciones hasta sus propios modelos y personal.
Qué implica en la práctica
- Para usuarios de ChatGPT en Mac: conviene verificar cuanto antes que la aplicación instalada corresponde a la versión 26.924.20706 o posterior, donde ya se aplicó la corrección.
- Para el desarrollo de software de IA en general: el caso ilustra que la seguridad de las aplicaciones de IA de escritorio va mucho más allá de proteger los propios «prompts»: las decisiones de confianza entre componentes internos de la app también son relevantes para la seguridad.
- Para la industria tecnológica: confirma que, a medida que las aplicaciones de IA ganan acceso profundo al sistema para funcionar, se convierten también en objetivos más atractivos para quienes buscan explotar esas mismas capacidades.
Nuestra lectura
Lo más revelador de este caso no es solo la vulnerabilidad en sí, ya corregida, sino lo sencillo que resultó explotarla: una docena de líneas de código bastaron para demostrar un fallo en una de las aplicaciones de IA más usadas del mundo. A medida que estas herramientas ganan cada vez más acceso a nuestros sistemas para resultar útiles, la superficie de ataque que representan crece en la misma proporción, y este incidente es un buen recordatorio de que proteger la propia aplicación es tan importante como proteger los datos que procesa.
Fuentes: Aroged, The Hack Academy y ForkLog.