Un fallo ya corregido en la app de ChatGPT para Mac exponía chats y datos sensibles
Hecho Qué ha ocurrido
Investigadores de la Fundación Objective-See hallaron una vulnerabilidad en la app de ChatGPT para macOS que permitía tomar el control del software y acceder a historiales de chat, sesiones de navegador y otros datos. OpenAI corrigió el fallo y lo reconoció en su registro de cambios el 25 de septiembre. El mismo investigador, Patrick Wardle, halló fallos similares en Muse de Meta y ya reportó otro posible problema en la integración de ChatGPT con el agente Dots.
Resumen generado mediante IA a partir de Wired en Español. Naturaleza de la información: hecho documentado.
Análisis Por qué importa
Demuestra que las aplicaciones de IA, al requerir amplios permisos de sistema, se están convirtiendo en objetivos atractivos para atacantes, con riesgo directo sobre datos corporativos sensibles manejados en estas herramientas.
- Quién se ve afectado
- Empresas y usuarios que usan ChatGPT y otras apps de IA de escritorio con acceso a datos sensibles o credenciales.
- Qué puede cambiar
- Los equipos de seguridad deben tratar las apps de IA de escritorio como superficie de ataque crítica, no como software secundario.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Vigilar si OpenAI y otros proveedores refuerzan auditorías de seguridad en sus apps de escritorio y si aparecen nuevas vulnerabilidades en agentes siempre activos como Dots.
Recomendación Qué debería hacer una empresa
Las empresas que permiten apps de IA de escritorio deberían auditar permisos de sistema y mantener actualizaciones automáticas activas en los próximos 3 meses.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Fuente original: Wired en Español. La referencia es siempre el artículo original.
Ver fuente original ↗LLMagentes OpenAIObjective-See FoundationMeta ChatGPTciberseguridadmacOSOpenAIvulnerabilidad
Forma parte de la historia Vulnerabilidad de seguridad hallada en la app de ChatGPT para macOS (2 noticias, estado: en evolución).
Tu opinión
0 comentarios
Relacionadas
Vulnerabilidad en la app de ChatGPT para Mac permitía robar chats y datos sensibles
Investigadores de Objective-See Foundation descubrieron una vulnerabilidad en la app de macOS de ChatGPT que permitía eludir las comprobaciones de firma…
Por qué importaMuestra que las aplicaciones de IA, al requerir amplio acceso al sistema para funcionar como agentes, se convierten en objetivos atractivos y pueden…
Apple restringe el acceso a 'Full Disk Access' en macOS por riesgos de agentes de IA
Apple anunció que endurecerá los controles del permiso 'Full Disk Access' en macOS, que permite a apps acceder a archivos, correo, mensajes e historial de…
Por qué importaMuestra cómo los agentes de IA de escritorio, al operar con amplios permisos del sistema, generan nuevos vectores de riesgo de privacidad y seguridad…
Crítica a la autorregulación como estrategia de EE UU para la seguridad de la IA
Directores ejecutivos de empresas de IA firmaron junto a Trump un acuerdo voluntario de seguridad en el que las propias empresas se comprometen a vigilarse…
Por qué importaLa ausencia de un marco regulatorio vinculante deja a las empresas definiendo sus propios límites de seguridad, lo que genera incertidumbre para…
Circuit Breaker Labs crea 'crash test dummies' de IA para detectar daños psicológicos en chatbots
Circuit Breaker Labs, finalista del Startup Battlefield 200 de TechCrunch, ha desarrollado agentes de IA que simulan usuarios de distintas edades, culturas e…
Por qué importaTras demandas contra Character.AI y OpenAI por casos de suicidio y delirios vinculados a chatbots, surge un mercado de auditoría de seguridad…