ChatGPT på Mac må oppdateres nå

Hva skjedde

OpenAI krever at Mac-brukere oppdaterer ChatGPT og andre berørte skrivebordsapper etter en forsyningskjedehendelse. Ifølge AppleInsider ble signeringssertifikater eksponert etter at malware knyttet til «Mini Shai-Hulud»-angrepet infiserte to ansattes enheter via TanStack npm-økosystemet.

OpenAI sier ifølge kilden at de har rotert sertifikater og signert appene på nytt. Selskapet fant ingen bevis for at kundedata, produksjonssystemer eller immaterielle rettigheter ble kompromittert. macOS skal blokkere apper signert med de eldre sertifikatene etter 12. juni.

Hva det betyr

For vanlige brukere er konsekvensen enkel: hvis ChatGPT-appen på Mac ikke er oppdatert, kan den slutte å fungere.

For IT-avdelinger er saken mer interessant. Dette er et eksempel på hvordan macOS-sikkerhet ikke bare handler om antivirus eller Gatekeeper-varsler, men også om signeringskjeden som forteller systemet om en app er til å stole på. Når et sertifikat ikke lenger skal brukes, kan Apple og utvikleren gjøre eldre apper ugyldige.

Det er bra for sikkerheten, men kan skape driftsstøy hvis en app er rullet ut bredt uten god oppdateringskontroll. Samtidig er det kun en liten prosentandel av datamaskiner som er Mac'er i bedriftsmiljø, da de fleste benytter Windows.

Min vurdering

Dette er akkurat den typen Mac-sikkerhetssak som er lett å undervurdere. Det betyr ikke at den er uviktig.

Signeringssertifikater er en del av tillitsmodellen i macOS. Når de eksponeres, er det riktig å rotere dem og tvinge frem oppdatering. Alternativet er å la gamle nøkler leve videre i et økosystem der brukere forventer at en signert app faktisk kommer fra riktig utvikler.

For norske arbeidsplasser er lærdommen ganske praktisk: Hvis ChatGPT-appen er blitt en del av hverdagen, må den behandles som annen bedriftsprogramvare. Den bør ha en eier, en oppdateringsrutine og en policy for hva slags data ansatte kan lime inn. Privat iCloud på jobb, BankID-koder i notater og AI-chat med kundedata er forskjellige problemer, men de møtes i samme rotete virkelighet: folk bruker verktøyene som sparer tid.

Dette er derfor ikke et argument mot ChatGPT på Mac. Det er et argument for å drifte den ordentlig.

Slik gjør du det

Åpne ChatGPT-appen på Mac.
Se etter oppdateringsvarsel i appen. Hvis appen ikke åpner, last ned ny versjon fra OpenAI på nytt.
Hvis du bruker Mac på jobb, sjekk om appen administreres av IT før du installerer manuelt.
Start Macen på nytt etter oppdatering hvis appen fortsatt ikke starter.
Hvis macOS blokkerer appen, slett den gamle versjonen og installer en ny signert versjon fra offisiell kilde. Ikke last ned «fikset» installasjonsfil fra tilfeldige nettsteder.
IT-avdelinger bør kontrollere hvilken versjon som er rullet ut, og oppdatere MDM- eller programvaredistribusjon der ChatGPT er godkjent.

Hva du bør gjøre

Oppdater ChatGPT-appen på Mac umiddelbart hvis du ikke allerede har gjort det.
Bruk kun offisiell nedlasting eller godkjent bedriftsportal.
Unngå å omgå macOS-varsler for å starte en gammel app.
Bedrifter bør sjekke MDM-status og lage en enkel oversikt over hvem som har ChatGPT installert.
Minn ansatte på hva som ikke skal limes inn i AI-verktøy.