Sicherheitslücke in ChatGPT-Mac-App entdeckt

Eine kürzlich gepatchte Sicherheitslücke in der ChatGPT-App für macOS hätte es Angreifern ermöglichen können, an sensible Nutzerdaten zu gelangen. Das berichtet WIRED. Der Fehler ist inzwischen behoben, doch seine Entdeckung zeigt, wie leicht Desktop-KI-Software zur Schwachstelle werden kann. Anders als ein einfacher Chatbot im Browser verfügt ein Desktop-Assistent häufig über Berechtigungen für lokale Dateien, den Inhalt der Zwischenablage, den Gesprächsverlauf und weitere private Daten. Diese Kombination ist für Hacker besonders attraktiv: Eine einzige kompromittierte App könnte Arbeitsdokumente, persönliche Nachrichten, in die Zwischenablage kopierte Passwörter oder lange Protokolle früherer KI-Chats offenlegen. Der Vorfall rüttelt zudem an einer gängigen Annahme in der Sicherheitsdebatte rund um KI. Viel Aufmerksamkeit richtet sich darauf, ob autonome Agenten in externe Systeme eindringen, APIs missbrauchen oder zu schädlichen Aktionen verleitet werden könnten. Die Lücke in der ChatGPT-Mac-App erinnert jedoch daran, dass auch die KI-Anwendung selbst angegriffen werden kann. Läuft ein Assistent mit weitreichenden lokalen Rechten, kann jeder Fehler im Code, im Update-Mechanismus oder bei der Netzwerkkommunikation zum Einfallstor werden. Desktop-KI-Produkte brauchen daher gründliche Sicherheitsprüfungen, Sandboxing, ein Design nach dem Prinzip minimaler Rechte und einen sorgsamen Umgang mit lokalen Daten. Anbieter sollten sensible Ressourcen isolieren, gespeicherte Gespräche verschlüsseln, den Zugriff auf die Zwischenablage begrenzen und Berechtigungsdialoge wirklich aussagekräftig gestalten. Für Nutzerinnen und Nutzer bleibt die Lehre: Apps aktuell halten, Berechtigungen prüfen und Desktop-KI-Tools nicht mehr Zugriff einräumen als nötig. Je tiefer KI-Assistenten in den Arbeitsalltag eindringen, desto stärker zählt ihre Sicherheitslage – nicht nur die Qualität des Modells. Die gepatchte Lücke ist eine Warnung, dass Komfortfunktionen mit robusten Schutzmaßnahmen einhergehen müssen.