Milan Startup Finds Full macOS Takeover Exploit via ChatGPT, Can

How the exploit was found

Wie der Exploit gefunden wurde

The startup's security team was testing macOS internals with the help of ChatGPT, probing for weaknesses. They found a chain of bugs that, if exploited, would give an attacker complete control over a target Mac — no user interaction required beyond the initial compromise. The team confirmed the exploit works on the latest version of macOS.

Das Sicherheitsteam des Start-ups testete mit Hilfe von ChatGPT die internen Abläufe von macOS und suchte nach Schwachstellen. Sie fanden eine Kette von Fehlern, die einem Angreifer bei Ausnutzung die vollständige Kontrolle über einen Ziel-Mac geben würde – ohne dass nach der anfänglichen Kompromittierung eine Benutzerinteraktion erforderlich wäre. Das Team bestätigte, dass der Exploit auf der neuesten Version von macOS funktioniert.

ChatGPT helped the researchers accelerate their analysis, generating code snippets and suggesting attack vectors. The startup declined to name the specific macOS component involved, citing responsible disclosure concerns.

ChatGPT half den Forschern, ihre Analyse zu beschleunigen, indem es Codeausschnitte generierte und Angriffsvektoren vorschlug. Das Start-up lehnte es ab, die betroffene macOS-Komponente zu nennen, und verwies auf Bedenken hinsichtlich verantwortungsvoller Offenlegung.

Apple's submission cap blocks the report

Apples Einreichungslimit blockiert die Meldung

Apple recently introduced a cap on the number of vulnerability reports a single researcher or organization can submit through its official security portal. The startup had already hit that cap with earlier, less critical findings. When they tried to file the full-takeover exploit, the system rejected the submission.

Apple hat kürzlich eine Obergrenze für die Anzahl der Schwachstellenmeldungen eingeführt, die ein einzelner Forscher oder eine Organisation über sein offizielles Sicherheitsportal einreichen kann. Das Start-up hatte diese Grenze bereits mit früheren, weniger kritischen Erkenntnissen erreicht. Als sie versuchten, den Full-Takeover-Exploit zu melden, lehnte das System die Einreichung ab.

The company says it has no way to escalate the issue outside the capped portal. Apple's security team does not accept reports via email or other channels for this type of bug. The startup is now stuck with a critical vulnerability it cannot responsibly disclose.

Das Unternehmen sagt, es habe keine Möglichkeit, das Problem außerhalb des begrenzten Portals eskalieren zu lassen. Das Sicherheitsteam von Apple akzeptiert für diese Art von Fehler keine Meldungen per E-Mail oder über andere Kanäle. Das Start-up sitzt nun auf einer kritischen Schwachstelle, die es nicht verantwortungsvoll offenlegen kann.

What the cap means for security research

Was die Obergrenze für die Sicherheitsforschung bedeutet

Apple's submission cap is designed to prevent spam and low-quality reports from overwhelming its security team. But the policy also catches legitimate, high-severity findings. The Milan startup is not the first to hit the limit — other researchers have complained publicly about the cap blocking serious bugs.

Die Einreichungsgrenze von Apple soll verhindern, dass Spam und minderwertige Berichte das Sicherheitsteam überfordern. Die Richtlinie erfasst jedoch auch legitime, schwerwiegende Erkenntnisse. Das Mailänder Start-up ist nicht das erste, das die Grenze erreicht – andere Forscher haben sich öffentlich darüber beschwert, dass die Obergrenze ernsthafte Fehler blockiert.

Apple has not commented on this specific case. The company's security documentation states that researchers who exceed the cap must wait until the next quarter to submit new reports. That means the exploit could remain unreported for weeks or months.

Apple hat sich zu diesem speziellen Fall nicht geäußert. In der Sicherheitsdokumentation des Unternehmens heißt es, dass Forscher, die die Obergrenze überschreiten, bis zum nächsten Quartal warten müssen, um neue Berichte einzureichen. Das bedeutet, dass der Exploit wochen- oder monatelang ungemeldet bleiben könnte.

What happens next

Was als Nächstes passiert

The startup is weighing its options. It could wait for the cap to reset, hoping no malicious actor discovers the same flaw in the meantime. Or it could publish the exploit details publicly — a move that would force Apple's hand but also put users at risk.

Das Start-up wägt seine Optionen ab. Es könnte auf das Zurücksetzen der Obergrenze warten und hoffen, dass kein böswilliger Akteur in der Zwischenzeit denselben Fehler entdeckt. Oder es könnte die Exploit-Details öffentlich veröffentlichen – ein Schritt, der Apple unter Druck setzen würde, aber auch die Nutzer gefährden würde.

For now, the exploit remains a secret known only to the startup and, potentially, anyone monitoring ChatGPT's output. The company has not decided on a course of action. Apple's submission cap leaves them with no good choices.

Vorerst bleibt der Exploit ein Geheimnis, das nur dem Start-up und möglicherweise jedem, der die Ausgabe von ChatGPT überwacht, bekannt ist. Das Unternehmen hat sich noch nicht für einen Kurs entschieden. Die Einreichungsgrenze von Apple lässt ihnen keine guten Optionen.