ChatGPT Mac 漏洞，Apple 早就在防 AI Agent
硬核玩家 · 2026-10-04T16:48:19
ChatGPT 的 Mac 版前段时间出了个安全漏洞，OpenAI 为此轮换了代码签名证书。别急着划走，原理不难，掰开讲讲。 起点是 3 月 31 日的 Axios 供应链攻击。Axios 是个用得很广的 JS 库，那次是维护者账号被黑，仓库里被塞了恶意代码。 不巧的是，OpenAI 构建 Mac 版的签名工作流正好用了 Axios，权限还能碰到代码签名证书。相当于门锁的备用钥匙顺手丢了出去。 OpenAI 4 月中旬回应，按已泄露处理，撤销并轮换 Mac 代码签名证书，全线产品出新版，请第三方取证机构调查，还和苹果合作，让旧证书签的软件过不了公证。 有意思的是原理。macOS 里一个 App 内部有很多组件，靠系统消息通道互相调用。 问题出在信任规则上，通道只认「调用方是不是 OpenAI 签名的」，不查「这个组件又是被谁启动的」。攻击者就钻这个空子，骗一个受信任的组件替自己发起调用，权限就被绕过去了。 修复方向是连调用者的调用者一起查，一层层往上追。 Apple 其实早就在防这手。ChatGPT 操控本地电脑用的是「一次性权限」，每个新会话都要你点一次允许，会话结束权限自动失效。跟系统设置里那种常驻开关正好反着，这是有意为之。 用户这边就一件事，升级到带新证书的 v1.2026.5 以上。不然旧证书一撤销，macOS 会直接把 App 拦下来。