Milan Startup Finds Full macOS Takeover Exploit via ChatGPT, Can

How the exploit was found

エクスプロイトの発見方法

The startup's security team was testing macOS internals with the help of ChatGPT, probing for weaknesses. They found a chain of bugs that, if exploited, would give an attacker complete control over a target Mac — no user interaction required beyond the initial compromise. The team confirmed the exploit works on the latest version of macOS.

スタートアップのセキュリティチームは、ChatGPTの助けを借りてmacOSの内部をテストし、弱点を探っていた。彼らは一連のバグを発見した。それを悪用すれば、攻撃者は標的のMacを完全に制御できるようになる。初期の侵害以外にユーザーの操作は不要だ。チームはこのエクスプロイトが最新版のmacOSで動作することを確認した。

ChatGPT helped the researchers accelerate their analysis, generating code snippets and suggesting attack vectors. The startup declined to name the specific macOS component involved, citing responsible disclosure concerns.

ChatGPTは研究者の分析を加速させ、コードスニペットを生成し、攻撃ベクトルを提案した。スタートアップは、責任ある開示の懸念を理由に、関与した特定のmacOSコンポーネントの名前を明かすことを拒否した。

Apple's submission cap blocks the report

Appleの提出上限が報告を妨げる

Apple recently introduced a cap on the number of vulnerability reports a single researcher or organization can submit through its official security portal. The startup had already hit that cap with earlier, less critical findings. When they tried to file the full-takeover exploit, the system rejected the submission.

Appleは最近、公式セキュリティポータルを通じて単一の研究者または組織が提出できる脆弱性報告の数に上限を導入した。スタートアップは、以前の重要度の低い発見で既にその上限に達していた。完全乗っ取りエクスプロイトを提出しようとしたとき、システムは提出を拒否した。

The company says it has no way to escalate the issue outside the capped portal. Apple's security team does not accept reports via email or other channels for this type of bug. The startup is now stuck with a critical vulnerability it cannot responsibly disclose.

同社は、上限のあるポータル以外でこの問題をエスカレーションする方法がないと述べている。Appleのセキュリティチームは、この種のバグについてメールやその他のチャネルでの報告を受け付けていない。スタートアップは現在、責任を持って開示できない重大な脆弱性を抱えている。

What the cap means for security research

上限がセキュリティ研究に与える影響

Apple's submission cap is designed to prevent spam and low-quality reports from overwhelming its security team. But the policy also catches legitimate, high-severity findings. The Milan startup is not the first to hit the limit — other researchers have complained publicly about the cap blocking serious bugs.

Appleの提出上限は、スパムや低品質の報告がセキュリティチームを圧倒するのを防ぐために設計されている。しかし、この方針は正当な重大度の高い発見も捕捉する。ミラノのスタートアップが上限に達したのは初めてではない。他の研究者も、上限が深刻なバグを妨げていると公に不満を述べている。

Apple has not commented on this specific case. The company's security documentation states that researchers who exceed the cap must wait until the next quarter to submit new reports. That means the exploit could remain unreported for weeks or months.

Appleはこの特定のケースについてコメントしていない。同社のセキュリティ文書には、上限を超えた研究者は新しい報告を提出するために次の四半期まで待たなければならないと記載されている。つまり、エクスプロイトは数週間から数ヶ月間報告されないままになる可能性がある。

What happens next

今後の展開

The startup is weighing its options. It could wait for the cap to reset, hoping no malicious actor discovers the same flaw in the meantime. Or it could publish the exploit details publicly — a move that would force Apple's hand but also put users at risk.

スタートアップは選択肢を検討している。上限がリセットされるのを待ち、その間に悪意のある攻撃者が同じ欠陥を発見しないことを願うか、あるいはエクスプロイトの詳細を公開するかだ。公開すればAppleに行動を強いることになるが、ユーザーを危険にさらすことにもなる。

For now, the exploit remains a secret known only to the startup and, potentially, anyone monitoring ChatGPT's output. The company has not decided on a course of action. Apple's submission cap leaves them with no good choices.

現時点では、エクスプロイトはスタートアップだけが知る秘密であり、潜在的にはChatGPTの出力を監視している誰かも知り得る。同社は行動方針を決定していない。Appleの提出上限により、彼らには良い選択肢が残されていない。