Monitorare le connessioni di rete dell’app ChatGPT per Mac: la sicurezza su Mac

L’app ChatGPT per macOS è il client nativo di OpenAI per ChatGPT. A differenza di una scheda del browser, un’app desktop è un programma sul tuo Mac con connessioni di rete proprie, e può essere aggiornata, estesa e attaccata come qualsiasi altro programma. Questo articolo tratta ciò che è stato riferito pubblicamente sulla sua sicurezza, ciò che un firewall di rete può e non può dirti al riguardo, e come la gestisce FireAI.

Una falla segnalata nell’app per Mac

Nel 2026 WIRED ha riferito di una falla nell’app ChatGPT per Mac, scoperta dai ricercatori della Objective-See Foundation, che avrebbe potuto consentire a degli hacker di sottrarre dati sensibili. WIRED descrive la vulnerabilità come corretta di recente, e cita il ricercatore macOS Patrick Wardle su quanto accesso al sistema e quanta fiducia vengano concessi alle app IA su un Mac. L’articolo, intitolato “A flaw in ChatGPT’s Mac app could have let hackers grab sensitive data”, è la fonte primaria, e la formula “could have” nel titolo merita di essere mantenuta: descrive una debolezza che esisteva, non dati di cui è noto il furto. Leggi l’articolo per i dettagli tecnici. Mantieni aggiornata l’app ChatGPT affinché la correzione sia installata.

La lezione per i lettori è generale e non dipende dai dettagli. Un software che gestisce le tue conversazioni e i tuoi file può contenere bug, e mantenere l’app aggiornata è la prima difesa. Un firewall è un secondo livello, indipendente: può mostrare dove l’app invia dati, qualunque ne sia la causa.

Come FireAI gestisce ChatGPT

L’elenco del profilo agente di FireAI include ChatGPT, e indica che i dots di OpenAI arrivano sul Mac attraverso di esso. FireAI osserva quindi l’app ChatGPT come un agente, con un proprio personaggio nella scheda Agenti IA. L’app viene riconosciuta tramite l’app da cui viene eseguita.

Che cosa mostra una visione di rete su un’app di chat

Un firewall vede nomi host e conteggi di byte, non la conversazione. Per un’app di chat questo resta informativo in due modi. Il primo è l’insieme degli host che l’app usa normalmente: una volta che FireAI li ha appresi, una destinazione mai vista prima risalta. Il secondo è il volume: un’app che di solito invia brevi prompt e all’improvviso effettua un upload molto grande in un’ora merita un’indagine, qualunque cosa stesse facendo. La regola di FireAI sui picchi di upload è esattamente questo confronto, rispetto all’ora più intensa dell’app stessa.

Nessuno dei due controlli ti dice perché. Un grande upload può essere un file di grandi dimensioni che hai allegato o una sincronizzazione legittima. Il punto è che decidi con i fatti davanti, invece di non vedere mai l’evento.

Controlli pratici che non richiedono strumenti aggiuntivi

• Mantieni l’app aggiornata, e preferisci scaricarla dal sito di OpenAI.
• Scegli con cura che cosa allegare a una chat, perché un allegato lascia il tuo Mac per sua natura.
• Controlla a quali altre app ed estensioni hai concesso l’accesso, in Impostazioni di Sistema alla voce Privacy e sicurezza.

Osservare l’app ChatGPT per Mac con FireAI

FireAI è un firewall per macOS realizzato da HisnLabs e, dalla versione 1.0.2, include una funzione chiamata profilo agente. Riconosce 19 agenti IA, impara dove ciascuno si connette normalmente e segnala i comportamenti insoliti perché tu li esamini. ChatGPT, compresi i dots di OpenAI che arrivano sul Mac attraverso di esso, viene riconosciuto tramite l’app da cui viene eseguito.

L’app ChatGPT per Mac viene riconosciuta tramite l’app da cui viene eseguita, il che significa che FireAI etichetta la corrispondenza senza verificarla rispetto alla firma di uno sviluppatore. Solo Claude Code, Claude e Cursor vengono controllati in questo modo.

FireAI riconosce anche i processi figli dell’agente, come una shell, git o curl eseguiti dall’agente, risalendo i processi genitori finché non arriva all’agente. Quelle connessioni vengono quindi contate come dell’agente stesso.

Che cosa segnala FireAI

1. Per i primi 3 giorni FireAI impara le destinazioni che l’agente contatta normalmente, raggruppate per dominio. Durante questo periodo di apprendimento non viene segnalato nulla.
2. Dopo di che, una destinazione mai vista prima e al di fuori della base appresa viene segnalata per una verifica.
3. Viene segnalato anche un picco di upload: un’ora in cui l’agente ha inviato almeno 4 volte il volume della sua ora più intensa fino a quel momento, e mai meno di 25 MB.

Il profilo agente usa solo metadati, cioè nomi host e conteggi di byte. FireAI non legge mai il contenuto di una connessione, e non può leggere all’interno di una connessione cifrata.

Configurarlo per l’app ChatGPT per Mac

1. Installa FireAI e completa la configurazione, poi continua a usare l’app ChatGPT per Mac come fai di solito. Il periodo di apprendimento di 3 giorni parte da ciò che FireAI osserva.
2. Apri Suggerimenti e guarda la scheda Agenti IA. Elenca gli agenti che FireAI ha riconosciuto e ciò che ha imparato su ciascuno.
3. Quando l’app ChatGPT per Mac raggiunge una destinazione che non ha mai contattato, la segnalazione compare nella scheda Agenti IA e nella Revisione rapida. Scorri a sinistra per bloccare, o a destra per “Va bene”.
4. Blocca crea una regola per il processo che si è connesso. “Va bene” aggiunge la destinazione alla base dell’agente, così non viene più segnalata.
5. Se vuoi limitare l’agente ai luoghi che usa già, scegli Profilo agente nel menu delle modalità di sicurezza, accanto a Casa, Caffè, Paranoia e Sotto attacco. Quando l’agente ha finito di imparare, una connessione verso una destinazione al di fuori della sua base viene bloccata invece che segnalata.
6. Una destinazione bloccata compare nella scheda Agenti IA con Consenti e Mantieni bloccato. Consenti la aggiunge alla base e l’agente può raggiungerla subito. Mantieni bloccato crea una regola di blocco, così la destinazione resta bloccata in ogni modalità.

Limiti

• FireAI non impedisce la prompt injection. Un prompt nascosto in una pagina web o in un file può comunque orientare un agente. Ciò che FireAI può fare è segnalare, e permetterti di bloccare, la via che i dati prenderebbero per uscire dal tuo Mac.
• FireAI non può vedere i prompt, il contenuto degli strumenti MCP o i file che l’app ChatGPT per Mac legge, come ~/.ssh. TLS nasconde il contenuto, e FireAI non si trova dentro l’agente.
• I processi figli che terminano molto rapidamente possono sfuggire, e vengono riconosciuti per percorso, non per firma.
• Durante il periodo di apprendimento di 3 giorni non viene segnalato nulla.
• Nella modalità Profilo agente, una connessione verso un indirizzo IP nudo, senza nome host, viene riconosciuta in base all’indirizzo. Se un servizio che l’agente usa normalmente risponde da un nuovo indirizzo, viene bloccato finché non lo consenti.
• La spiegazione in parole semplici che FireAI dà di una segnalazione si basa su fatti che ha misurato. Non dice mai che una destinazione è sicura o pericolosa. La decisione spetta a te.

Guide correlate

Lo stesso approccio vale per gli altri agenti riconosciuti da FireAI: Claude Code, l’app desktop di Claude, Cursor, Codex CLI, OpenClaw, Hermes Agent, Gemini CLI, GitHub Copilot CLI, Amp, Qwen Code, opencode, Aider, Goose, Crush, Windsurf, Kiro, Trae, Muse di Meta, qualsiasi altro agente IA eseguito da Python o Node. La descrizione completa della funzione si trova nella documentazione del profilo agente.

Il ruolo di FireAI e di HisnLabs

Un’app di chat è anche un client di rete. FireAI mostra dove si connette e quanto invia.

FireAI è il prodotto di HisnLabs: un firewall con IA che funziona direttamente sul Mac. Mostra in linguaggio chiaro ogni connessione che le tue app effettuano e ti lascia decidere cosa esce dal tuo Mac — la sua IA lavora in locale, quindi il tuo traffico non viene mai inviato a noi né a nessun altro. Il team di ricerca sulla sicurezza di HisnLabs è quello che mantiene affidabili queste decisioni: cataloga quali domini sono semplice telemetria e quali un servizio reale, traccia il Paese e la rete dietro una connessione e addestra il modello locale (la funzione FireAI Pilot) su schemi di traffico reali, senza che nulla lasci il tuo Mac.

Puoi leggere le scelte tecniche che ci stanno dietro, oppure provare FireAI per 17 giorni, su FireAI, di HisnLabs.