# Netzwerkverbindungen der ChatGPT-App für den Mac überwachen: Sicherheit auf dem Mac

> Die ChatGPT-App für den Mac ist ein nativer OpenAI-Client, über den auch OpenAIs dots laufen. Eine 2026 gemeldete Lücke, was eine Firewall sieht und wie FireAI neue Ziele markiert.

FireAI Security & Research Team (HisnLabs) · Published 2026-10-04
Canonical: https://hisnlabs.com/de/blog/chatgpt-mac-app-netzwerk-ueberwachen

Die ChatGPT-App für macOS ist der native Client von OpenAI für ChatGPT. Anders als ein Browser-Tab ist eine Desktop-App ein Programm auf Ihrem Mac mit eigenen Netzwerkverbindungen, und sie kann wie jedes andere Programm aktualisiert, erweitert und angegriffen werden. Dieser Artikel behandelt, was über ihre Sicherheit öffentlich berichtet wurde, was eine Netzwerk-Firewall über sie sagen kann und was nicht, und wie FireAI mit ihr umgeht.

## Eine gemeldete Schwachstelle in der Mac-App

2026 berichtete WIRED über eine Schwachstelle in der Mac-App von ChatGPT, über die Angreifer sensible Daten hätten abgreifen können, entdeckt von Forschern der Objective-See Foundation. WIRED beschreibt die Schwachstelle als kürzlich behoben und zitiert den macOS-Forscher Patrick Wardle dazu, wie viel Systemzugriff und Vertrauen KI-Apps auf einem Mac erhalten. Der Bericht mit dem Titel [„A flaw in ChatGPT’s Mac app could have let hackers grab sensitive data“](https://www.wired.com/story/a-flaw-in-chatgpts-mac-app-could-have-let-hackers-grab-sensitive-data/) ist die Primärquelle, und die Formulierung „could have“ im Titel verdient Beachtung: Sie beschreibt eine bestehende Schwäche, keine Daten, deren Abfluss bekannt ist. Die technischen Details stehen im Artikel. Halten Sie die ChatGPT-App aktuell, damit die Korrektur installiert ist.

Die Lehre für Leser ist allgemein und hängt nicht von den Details ab. Software, die Ihre Unterhaltungen und Dateien verarbeitet, kann Fehler enthalten, und die App aktuell zu halten, ist die erste Verteidigung. Eine Firewall ist eine zweite, unabhängige Ebene: Sie kann zeigen, wohin die App Daten sendet, unabhängig von der Ursache.

## Wie FireAI mit ChatGPT umgeht

Die Agentenprofil-Liste von FireAI enthält ChatGPT und vermerkt, dass OpenAIs dots über diese App auf den Mac gelangen. FireAI überwacht die ChatGPT-App daher als Agenten, mit eigener Figur in der Karte KI-Agenten. Die App wird an der App erkannt, aus der sie läuft.

## Was eine Netzwerksicht über eine Chat-App zeigt

Eine Firewall sieht Hostnamen und Byte-Zahlen, nicht die Unterhaltung. Bei einer Chat-App ist das dennoch in zweierlei Hinsicht aufschlussreich. Erstens die Menge der Hosts, die die App üblicherweise nutzt: Sobald FireAI sie gelernt hat, fällt ein erstmals erreichtes Ziel auf. Zweitens das Volumen: Eine App, die normalerweise kurze Prompts sendet und plötzlich in einer Stunde einen sehr großen Upload schickt, verdient eine Untersuchung, gleich was sie gerade tat. Die Regel von FireAI für Upload-Spitzen ist genau dieser Vergleich, gemessen an der aktivsten Stunde der App selbst.

Keine der beiden Prüfungen sagt, warum. Ein großer Upload kann bedeuten, dass Sie eine große Datei anhängen, oder eine legitime Synchronisierung sein. Entscheidend ist, dass Sie mit den Fakten vor Augen entscheiden, statt das Ereignis nie zu sehen.

## Praktische Prüfungen ohne zusätzliches Werkzeug

- Halten Sie die App aktuell und laden Sie sie bevorzugt von der Website von OpenAI selbst herunter.
- Wählen Sie bewusst aus, was Sie an einen Chat anhängen, denn ein Anhang verlässt Ihren Mac planmäßig.
- Prüfen Sie in den Systemeinstellungen unter Datenschutz & Sicherheit, welchen anderen Apps und Erweiterungen Sie Zugriff gewährt haben.

> Eine Chat-App ist auch ein Netzwerk-Client. FireAI zeigt, wohin sie sich verbindet und wie viel sie sendet. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Die ChatGPT-App für den Mac mit FireAI beobachten

FireAI ist eine Firewall für macOS von HisnLabs und hat seit Version 1.0.2 eine Funktion namens [Agentenprofil](https://hisnlabs.com/de/docs/agent-profile). Sie erkennt 19 KI-Agenten, lernt, wohin sich jeder üblicherweise verbindet, und markiert ungewöhnliches Verhalten zur Überprüfung. ChatGPT, einschließlich OpenAIs dots, die über diese App auf den Mac gelangen, wird an der App erkannt, aus der es läuft.

Die ChatGPT-App für den Mac wird über die App zugeordnet, aus der sie läuft; FireAI kennzeichnet die Zuordnung also und prüft sie nicht anhand einer Entwicklersignatur. Nur Claude Code, Claude und Cursor werden so geprüft.

FireAI erkennt auch die Kindprozesse des Agenten, etwa eine Shell, git oder curl, die der Agent ausführt, indem es die Elternprozesse hinaufgeht, bis es den Agenten erreicht. Diese Verbindungen zählen daher als die des Agenten selbst.

## Was FireAI markiert

1. In den ersten 3 Tagen lernt FireAI die Ziele, die der Agent üblicherweise kontaktiert, gruppiert nach Domain. Während dieser Lernphase wird nichts markiert.
2. Danach wird ein erstmals erreichtes Ziel außerhalb der gelernten Basislinie zur Überprüfung markiert.
3. Auch eine Upload-Spitze wird markiert: eine Stunde, in der der Agent mindestens das Vierfache seiner bisher aktivsten Stunde gesendet hat, und nie weniger als 25 MB.

Das Agentenprofil nutzt nur Metadaten, also Hostnamen und Byte-Zahlen. FireAI liest nie den Inhalt einer Verbindung und kann in eine verschlüsselte nicht hineinsehen.

## Für die ChatGPT-App für den Mac einrichten

1. Installieren Sie FireAI, schließen Sie die Einrichtung ab und nutzen Sie die ChatGPT-App für den Mac weiter wie gewohnt. Die 3-tägige Lernphase beginnt mit dem, was FireAI sieht.
2. Öffnen Sie Vorschläge und sehen Sie sich die Karte KI-Agenten an. Sie listet die Agenten, die FireAI erkannt hat, und was es über jeden gelernt hat.
3. Erreicht die ChatGPT-App für den Mac ein Ziel, das sie noch nie kontaktiert hat, erscheint die Markierung in der Karte KI-Agenten und in der [Schnellprüfung](https://hisnlabs.com/de/docs/quick-review-suggestions). Wischen Sie nach links zum Blockieren oder nach rechts für „It’s fine“.
4. Blockieren legt eine Regel für den verbindenden Prozess an. „It’s fine“ nimmt das Ziel in die Basislinie des Agenten auf, sodass es nicht erneut markiert wird.
5. Soll der Agent auf die Ziele beschränkt bleiben, die er bereits nutzt, wählen Sie im Menü der Sicherheitsmodi Agentenprofil, neben Zuhause, Café, Paranoid und Unter Angriff. Sobald der Agent seine Lernphase abgeschlossen hat, wird eine Verbindung zu einem Ziel außerhalb seiner Basislinie blockiert statt markiert.
6. Ein blockiertes Ziel erscheint in der Karte KI-Agenten mit Erlauben und Blockiert lassen. Erlauben nimmt es in die Basislinie auf, und der Agent kann es sofort erreichen. Blockiert lassen legt eine Sperrregel an, sodass das Ziel in jedem Modus blockiert bleibt.

> **Note:** Der Sicherheitsmodus Agentenprofil kam mit FireAI 1.0.3. Solange ein Agent noch lernt, wird nichts blockiert, und Upload-Spitzen werden markiert, nicht blockiert. Eine Erlaubnisregel, die Sie selbst für eine Website, Domain oder Adresse angelegt haben, hat weiterhin Vorrang, und DNS sowie Ihr lokales Netzwerk werden nie blockiert.

> FireAI zeigt, wohin sich die ChatGPT-App auf Ihrem Mac verbindet. Sie können es kostenlos testen. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Grenzen

- FireAI verhindert keine Prompt-Injection. Ein in einer Webseite oder Datei versteckter Prompt kann einen Agenten weiterhin steuern. FireAI kann den Weg markieren, auf dem Daten den Mac verlassen würden, und Sie ihn blockieren lassen.
- FireAI sieht weder Prompts noch den Inhalt von MCP-Tools oder welche Dateien die ChatGPT-App für den Mac liest, etwa ~/.ssh. TLS verbirgt den Inhalt, und FireAI steckt nicht im Agenten.
- Sehr schnell beendete Kindprozesse können übersehen werden, und Kindprozesse werden über den Pfad zugeordnet, nicht über die Signatur.
- Während der 3-tägigen Lernphase wird nichts markiert.
- Im Modus Agentenprofil wird eine Verbindung zu einer bloßen IP-Adresse ohne Hostnamen anhand ihrer Adresse zugeordnet. Antwortet ein Dienst, den der Agent üblicherweise nutzt, von einer neuen Adresse, wird er blockiert, bis Sie ihn erlauben.
- Die Erklärung einer Markierung in einfachen Worten verfasst FireAI aus Fakten, die es gemessen hat. Es sagt nie, ein Ziel sei sicher oder gefährlich. Die Entscheidung liegt bei Ihnen.

## Verwandte Leitfäden

Dasselbe Vorgehen gilt für die übrigen Agenten, die FireAI erkennt: [Claude Code](https://hisnlabs.com/en/blog/monitor-claude-code-network-mac-fireai), [die Claude-Desktop-App](https://hisnlabs.com/en/blog/monitor-claude-desktop-app-network-mac-fireai), [Cursor](https://hisnlabs.com/en/blog/monitor-cursor-network-mac-fireai), [Codex CLI](https://hisnlabs.com/en/blog/monitor-openai-codex-cli-network-mac-fireai), [OpenClaw](https://hisnlabs.com/en/blog/monitor-openclaw-network-mac-fireai), [Hermes Agent](https://hisnlabs.com/en/blog/monitor-hermes-agent-network-mac-fireai), [Gemini CLI](https://hisnlabs.com/en/blog/monitor-gemini-cli-network-mac-fireai), [GitHub Copilot CLI](https://hisnlabs.com/en/blog/monitor-github-copilot-cli-network-mac-fireai), [Amp](https://hisnlabs.com/en/blog/monitor-amp-agent-network-mac-fireai), [Qwen Code](https://hisnlabs.com/en/blog/monitor-qwen-code-network-mac-fireai), [opencode](https://hisnlabs.com/en/blog/monitor-opencode-network-mac-fireai), [Aider](https://hisnlabs.com/en/blog/monitor-aider-network-mac-fireai), [Goose](https://hisnlabs.com/en/blog/monitor-goose-agent-network-mac-fireai), [Crush](https://hisnlabs.com/en/blog/monitor-crush-agent-network-mac-fireai), [Windsurf](https://hisnlabs.com/en/blog/monitor-windsurf-network-mac-fireai), [Kiro](https://hisnlabs.com/en/blog/monitor-kiro-network-mac-fireai), [Trae](https://hisnlabs.com/en/blog/monitor-trae-network-mac-fireai), [Muse von Meta](https://hisnlabs.com/en/blog/monitor-muse-meta-network-mac-fireai), [any other AI agent run by Python or Node](https://hisnlabs.com/en/blog/monitor-any-ai-agent-mac-python-node-fireai). The full feature description is in the [Agent profile documentation](https://hisnlabs.com/de/docs/agent-profile).

> FireAI wird von HisnLabs entwickelt und läuft auf Ihrem Mac, ohne Cloud-Konto. Laden Sie es herunter und sehen Sie, welche Ziele Ihre Agenten kontaktiert haben. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Wo FireAI und HisnLabs ins Spiel kommen

Eine Chat-App ist auch ein Netzwerk-Client. FireAI zeigt, wohin sie sich verbindet und wie viel sie sendet.

FireAI ist das eigene Produkt von HisnLabs: eine KI-Firewall für den Mac, die direkt auf dem Gerät läuft. Sie zeigt jede Verbindung Ihrer Apps in verständlicher Sprache und lässt Sie entscheiden, was Ihren Mac verlässt — die KI arbeitet lokal, Ihr Datenverkehr wird also nie an uns oder irgendjemand anderen gesendet. Das Sicherheitsforschungsteam von HisnLabs sorgt dafür, dass diese Entscheidungen verlässlich bleiben: Es katalogisiert, welche Domains gewöhnliche Telemetrie und welche ein echter Dienst sind, verfolgt Land und Netzwerk hinter einer Verbindung und trainiert das lokale Modell (die FireAI-Pilot-Funktion) mit echten Verkehrsmustern — ohne dass irgendetwas davon Ihren Mac verlässt.

Die technischen Entscheidungen dahinter können Sie nachlesen — oder FireAI 17 Tage lang ausprobieren — unter [FireAI, von HisnLabs](https://hisnlabs.com/de/download).

## Sources

- [WIRED: A flaw in ChatGPT’s Mac app could have let hackers grab sensitive data](https://www.wired.com/story/a-flaw-in-chatgpts-mac-app-could-have-let-hackers-grab-sensitive-data/)
- [OpenAI: ChatGPT desktop app](https://openai.com/chatgpt/desktop/)
- [Objective-See Foundation](https://objective-see.org/)
- [FireAI docs: Agent profile](https://hisnlabs.com/en/docs/agent-profile)
- [FireAI docs: Quick Review and Suggestions](https://hisnlabs.com/en/docs/quick-review-suggestions)
- [FireAI docs: Security modes](https://hisnlabs.com/en/docs/security-modes)