ChatGPT op je Mac: AI-software als kwetsbaar doelwit

TL;DR

• Wat: OpenAI heeft meerdere beveiligingslekken in de macOS-versie van ChatGPT gedicht, waaronder een kwetsbaarheid waarmee lokale malware chatgeschiedenis kon inzien.
• Waarom relevant: als je ChatGPT Desktop op een bedrijfslaptop gebruikt, kan gevoelige bedrijfsinformatie via zo'n lek op straat komen te liggen.
• Wat je ermee kunt: controleer of je ChatGPT-desktopapp up-to-date is (minimaal versie 26.924.20706) en overweeg of de nieuwe Computer History-functie op werklaptops thuishoort.

Ik viel over een bericht van WIRED dat precies de vinger op een zere plek legt: terwijl iedereen het heeft over wat AI-agents kunnen hacken, blijkt AI-software zélf een aantrekkelijk doelwit. De macOS-versie van ChatGPT had een kwetsbaarheid waarmee kwaadaardige software op je Mac toegang kon krijgen tot je chatgeschiedenis. En dat is niet het enige probleem dat dit jaar opdook.

Wat er precies aan de hand was

Beveiligingsonderzoeker Patrick Wardle van de Objective-See Foundation ontdekte een kwetsbaarheid in de ChatGPT-desktopapp voor macOS, geregistreerd als CVE-2026-100754. Het probleem zat in hoe de app vertrouwen valideerde tussen interne componenten. Een kwaadaardig programma dat al op je Mac draaide — zonder speciale rechten — kon zich voordoen als een vertrouwd onderdeel van de ChatGPT-app.

Wat betekent dat concreet? Stel dat je als ondernemer ChatGPT op je MacBook gebruikt om e-mails te formuleren, strategienotities te bespreken of financiële scenario's door te rekenen. Al die gesprekken staan lokaal opgeslagen. Via dit lek kon malware die chatgeschiedenis potentieel inzien, plus eventuele koppelingen met je browser.

OpenAI heeft de fix uitgebracht op 25 september 2026 in versie 26.924.20706. Volgens zowel OpenAI als de beschikbare rapportages is er geen bewijs dat dit lek daadwerkelijk in de praktijk is misbruikt. Maar het feit dat het er was, vind ik veelzeggend.

De supply chain-aanval van mei 2026

Dit was niet het enige incident dit jaar. In mei 2026 werd OpenAI getroffen door een zogenaamde supply chain-aanval — een aanval via de softwareketen. Een veelgebruikte open-sourcebibliotheek genaamd TanStack werd gecompromitteerd als onderdeel van een bredere aanval met de naam "Mini Shai-Hulud". Daardoor kregen aanvallers toegang tot de code-signing certificaten van OpenAI. Dat zijn digitale handtekeningen waarmee Apple verifieert dat software betrouwbaar is.

Denk aan het zo: een code-signing certificaat is als het keurmerk op een product. Als iemand dat keurmerk kan kopiëren, kan diegene nepproducten verkopen die er legitiem uitzien. In dit geval werden certificaten voor ChatGPT Desktop, Codex en Atlas blootgesteld.

OpenAI heeft een extern forensisch onderzoeksbureau ingeschakeld, alle certificaten vervangen en nieuwe versies uitgebracht. Gebruikers moesten vóór 12 juni 2026 updaten, anders zouden hun apps niet meer werken. Volgens OpenAI is er geen bewijs gevonden dat de gestolen certificaten daadwerkelijk zijn gebruikt om schadelijke software te ondertekenen.

Computer History: een nieuwe aanvalsvector

Wat mij misschien nog het meest bezighoudt, is een functie die OpenAI in augustus 2026 uitbracht: Computer History. Deze functie registreert automatisch wat je op je Mac doet — muisklikken, getypte tekst, sneltoetsen, welke apps je opent. Die gegevens worden door AI samengevat en opgeslagen als platte-tekstbestanden.

Hier is het probleem: die bestanden zijn niet versleuteld. Elk programma dat onder hetzelfde macOS-gebruikersaccount draait, kan ze lezen. Dat omvat dus ook malware die je per ongeluk binnenhalen kunt — bijvoorbeeld via een geïnfecteerde e-mailbijlage of een onbetrouwbare download.

Voor ondernemers die op hun werklaptop met gevoelige informatie werken, is dit een serieus aandachtspunt. Een AI-samenvatting van je hele werkdag — welke e-mails je las, welke documenten je bewerkte, welke websites je bezocht — opgeslagen in leesbare tekstbestanden. Kun je je voorstellen wat dat betekent als zo'n bestand in verkeerde handen terechtkomt?

Bekende macOS-malware zoals Atomic macOS Stealer kan dit soort bestanden automatisch meenemen bij een aanval, naast wachtwoorden en andere gevoelige data.

Wat dit betekent voor je bedrijf

Ik denk dat veel ondernemers AI-tools inmiddels als vanzelfsprekend beschouwen. ChatGPT staat op de laptop, Copilot zit in de IDE, AI-assistenten draaien op de achtergrond. Maar elke tool die je installeert, is ook een extra deur in je digitale huis. En hoe meer data zo'n tool verwerkt en lokaal opslaat, hoe waardevoller die deur wordt voor kwaadwillenden.

Een paar praktische overwegingen:

Updates

Controleer of je ChatGPT-desktopapp up-to-date is. De meest recente beveiligingsfix vereist minimaal versie 26.924.20706. Download updates uitsluitend via de officiële OpenAI-website of het ingebouwde updatemechanisme — niet via links in e-mails of berichten.

Beleid op werklaptops

Overweeg of functies als Computer History thuishoren op apparaten waarop gevoelige bedrijfsinformatie wordt verwerkt. Het feit dat AI-samenvattingen van je werkdag in onversleutelde bestanden staan, is iets waar je als ondernemer een bewuste keuze over wilt maken — niet iets dat per ongeluk aan blijft staan.

Bewustzijn in je team

Als medewerkers ChatGPT of andere AI-tools op hun werklaptops gebruiken, is het goed om daar afspraken over te maken. Niet om tools te verbieden, maar om te weten welke data waar terechtkomt. Dat is niet anders dan afspraken over het gebruik van Dropbox of WhatsApp voor werkgerelateerde zaken.

De bredere les

Wat mij opvalt aan deze reeks incidenten is het patroon. We praten veel over wat AI kán doen — teksten schrijven, code genereren, data analyseren. Maar we praten minder over het feit dat AI-software gewoon software is. Met dezelfde soorten kwetsbaarheden als elke andere applicatie op je computer. Supply chain-aanvallen, onversleutelde opslag, gebrekkige validatie van vertrouwen — dit zijn geen nieuwe problemen. Ze worden alleen urgenter naarmate de software die het treft meer data verwerkt en dieper in je systeem geworteld zit.

Ik vind het eerlijk gezegd opvallend dat OpenAI, een bedrijf dat miljarden waard is en zich profileert als leider in AI-veiligheid, meerdere keren in één jaar te maken kreeg met dit soort basale beveiligingskwesties. Dat is geen oordeel over hun intenties — het laat vooral zien hoe snel deze tools worden uitgerold en hoeveel aanvalsoppervlak dat creëert.

Voor mij is dit vooral een signaal dat de vraag niet alleen is wat AI voor je bedrijf kan doen, maar ook wat het aan je bedrijf blootstelt. Die tweede vraag verdient minstens evenveel aandacht.