Bei der ChatGPT-Desktop-App von OpenAI für Mac kam es zu einer Sicherheitsverletzung, die zwei Mitarbeitergeräte betraf, wie 9to5Mac berichtete. Das Unternehmen führt zur Behebung des Problems ein Software-Update ein, das bis zum 12. Juni alle Benutzer erreichen wird.
Der Verstoß ging von einer kompromittierten, weit verbreiteten Open-Source-Bibliothek aus. Nach der Identifizierung der bösartigen Aktivität erklärte OpenAI in einem Unternehmensblogbeitrag: „Nach der Identifizierung der bösartigen Aktivität haben wir schnell daran gearbeitet, unsere Systeme zu untersuchen, einzudämmen und Maßnahmen zum Schutz zu ergreifen.“
OpenAI bestätigte, dass es keine Beweise dafür gefunden habe, dass auf Benutzerdaten zugegriffen wurde, und erklärte, dass während des Vorfalls keine Systeme kompromittiert worden seien. Ein externes Unternehmen für digitale Forensik und Vorfallsreaktion wurde mit der weiteren Untersuchung der Angelegenheit beauftragt. „Wir haben bestätigt, dass nur begrenztes Anmeldeinformationsmaterial erfolgreich aus diesen Code-Repositorys herausgefiltert wurde und dass keine anderen Informationen oder Codes betroffen waren“, fügte das Unternehmen hinzu.
Mac-Benutzern wird empfohlen, die App zu aktualisieren, wenn sie dazu aufgefordert werden. OpenAI plant, später weitere Leitlinien bereitzustellen. Benutzer auf Windows- und iOS-Plattformen müssen keine Maßnahmen ergreifen.
Dieser Vorfall stellt das zweite Sicherheitsproblem für die ChatGPT-App für Mac dar. Im Jahr 2024 entdeckte ein Entwickler, dass Benutzerkonversationen im Klartext gespeichert und nicht verschlüsselt wurden.
