# Monitorowanie połączeń sieciowych aplikacji ChatGPT na Maca: bezpieczeństwo na Macu

> Aplikacja ChatGPT na Maca to natywny klient OpenAI, przez który działa też dots. Zgłoszona w 2026 luka, co widzi zapora, a czego nie, i jak FireAI oznacza nowe miejsca docelowe.

FireAI Security & Research Team (HisnLabs) · Published 2026-10-04
Canonical: https://hisnlabs.com/pl/blog/monitorowanie-sieci-aplikacji-chatgpt-na-macu

Aplikacja ChatGPT dla macOS to natywny klient ChatGPT od OpenAI. W odróżnieniu od karty przeglądarki aplikacja na komputer jest programem na Twoim Macu z własnymi połączeniami sieciowymi i może być aktualizowana, rozszerzana i atakowana jak każdy inny program. Ten artykuł omawia, co publicznie zgłoszono na temat jej bezpieczeństwa, co zapora sieciowa może, a czego nie może o niej powiedzieć, oraz jak traktuje ją FireAI.

## Zgłoszona luka w aplikacji na Maca

W 2026 roku WIRED opisał lukę w aplikacji ChatGPT na Maca, która mogła pozwolić hakerom przechwycić wrażliwe dane, odkrytą przez badaczy z Objective-See Foundation. WIRED określa tę podatność jako niedawno załataną i przytacza wypowiedź badacza macOS Patricka Wardle’a o tym, jak duży dostęp do systemu i jak duże zaufanie otrzymują aplikacje AI na Macu. Głównym źródłem jest artykuł zatytułowany [„A flaw in ChatGPT’s Mac app could have let hackers grab sensitive data”](https://www.wired.com/story/a-flaw-in-chatgpts-mac-app-could-have-let-hackers-grab-sensitive-data/), a sformułowanie „could have” (mogła) w tytule warto zachować: opisuje ono słabość, która istniała, a nie dane, o których wiadomo, że zostały wykradzione. Szczegóły techniczne znajdziesz w artykule. Aktualizuj aplikację ChatGPT, aby poprawka była zainstalowana.

Wniosek dla czytelników jest ogólny i nie zależy od szczegółów. Oprogramowanie, które obsługuje Twoje rozmowy i pliki, może zawierać błędy, a aktualizowanie aplikacji jest pierwszą linią obrony. Zapora sieciowa to druga, niezależna warstwa: może pokazać, dokąd aplikacja wysyła dane, niezależnie od przyczyny.

## Jak FireAI traktuje ChatGPT

Lista Agent profile w FireAI obejmuje ChatGPT i zaznacza, że dots od OpenAI trafia na Maca za jego pośrednictwem. FireAI obserwuje więc aplikację ChatGPT jako agenta, z własną postacią na karcie agentów AI. Aplikacja jest rozpoznawana po aplikacji, z której działa.

## Co widok sieci mówi o aplikacji czatu

Zapora sieciowa widzi nazwy hostów i liczby bajtów, a nie rozmowę. W przypadku aplikacji czatu jest to mimo to informatywne na dwa sposoby. Pierwszym jest zbiór hostów, z których aplikacja zwykle korzysta: gdy FireAI je pozna, pierwsze w historii miejsce docelowe się wyróżnia. Drugim jest wolumen: aplikację, która zwykle wysyła krótkie prompty, a nagle w ciągu jednej godziny wysyła bardzo dużo danych, warto zbadać, niezależnie od tego, co robiła. Reguła skoku wysyłanych danych w FireAI jest właśnie takim porównaniem z najbardziej obciążoną godziną samej aplikacji.

Żadne z tych sprawdzeń nie mówi, dlaczego. Duża wysyłka może oznaczać, że załączasz duży plik, albo uprawnioną synchronizację. Chodzi o to, by decydować na podstawie faktów, zamiast nigdy nie zobaczyć zdarzenia.

## Praktyczne sprawdzenia, które nie wymagają dodatkowego narzędzia

- Aktualizuj aplikację i najlepiej pobieraj ją z własnej strony OpenAI.
- Starannie wybieraj, co załączasz do czatu, ponieważ załącznik z założenia opuszcza Twojego Maca.
- Sprawdź, którym innym aplikacjom i rozszerzeniom przyznano dostęp, w Ustawieniach systemowych w sekcji Prywatność i ochrona.

> Aplikacja czatu jest także klientem sieciowym. FireAI pokazuje, z czym się łączy i ile wysyła. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Obserwowanie aplikacji ChatGPT na Maca z FireAI

FireAI to zapora sieciowa dla macOS tworzona przez HisnLabs, która od wersji 1.0.2 ma funkcję o nazwie [Agent profile](https://hisnlabs.com/pl/docs/agent-profile). Rozpoznaje ona 19 agentów AI, uczy się, z czym każdy z nich zwykle się łączy, i oznacza nietypowe zachowanie do Twojego przeglądu. ChatGPT, wraz z dots od OpenAI, które trafia na Maca za jego pośrednictwem, jest rozpoznawany po aplikacji, z której działa.

Aplikacja ChatGPT na Maca jest dopasowywana po aplikacji, z której działa, co oznacza, że FireAI etykietuje dopasowanie i nie weryfikuje go na podstawie podpisu dewelopera. W ten sposób sprawdzani są tylko Claude Code, Claude i Cursor.

FireAI rozpoznaje także procesy potomne agenta, takie jak uruchomiona przez niego powłoka, git czy curl, przechodząc w górę po procesach nadrzędnych, aż dotrze do agenta. Te połączenia są więc liczone jako połączenia samego agenta.

## Co oznacza FireAI

1. Przez pierwsze 3 dni FireAI uczy się miejsc docelowych, z którymi agent zwykle się kontaktuje, pogrupowanych według domeny. W tym okresie nauki nic nie jest oznaczane.
2. Po tym czasie pierwsze w historii miejsce docelowe spoza wyuczonej linii bazowej jest oznaczane do przeglądu.
3. Oznaczany jest także skok wysyłanych danych: godzina, w której agent wysłał co najmniej 4 razy więcej niż w swojej dotychczas najbardziej obciążonej godzinie, i nigdy mniej niż 25 MB.

Agent profile korzysta wyłącznie z metadanych, czyli nazw hostów i liczby bajtów. FireAI nigdy nie czyta zawartości połączenia i nie może zajrzeć do wnętrza połączenia szyfrowanego.

## Konfiguracja dla aplikacji ChatGPT na Maca

1. Zainstaluj FireAI i dokończ konfigurację, a następnie korzystaj z aplikacji ChatGPT na Maca jak zwykle. 3-dniowy okres nauki opiera się na tym, co widzi FireAI.
2. Otwórz Suggestions i spójrz na kartę agentów AI. Wymienia ona agentów rozpoznanych przez FireAI i to, czego nauczył się o każdym z nich.
3. Gdy aplikacja ChatGPT na Maca po raz pierwszy połączy się z nowym miejscem docelowym, oznaczenie pojawia się na karcie agentów AI i w [Quick Review](https://hisnlabs.com/pl/docs/quick-review-suggestions). Przesuń w lewo, aby zablokować, lub w prawo, aby wybrać „It’s fine”.
4. Block tworzy regułę dla procesu, który się połączył. „It’s fine” dodaje miejsce docelowe do linii bazowej agenta, aby nie było ponownie oznaczane.
5. Jeśli chcesz ograniczyć agenta do miejsc, z których już korzysta, wybierz Agent profile w menu trybu bezpieczeństwa, obok Home, Coffee shop, Paranoid i Under attack. Gdy agent zakończy naukę, połączenie z miejscem docelowym spoza jego linii bazowej jest blokowane zamiast oznaczane.
6. Zablokowane miejsce docelowe pojawia się na karcie agentów AI z opcjami Allow i Keep blocked. Allow dodaje je do linii bazowej i agent od razu może się z nim połączyć. Keep blocked tworzy regułę blokującą, więc miejsce docelowe pozostaje zablokowane w każdym trybie.

> **Note:** Tryb bezpieczeństwa Agent profile pojawił się w FireAI 1.0.3. Dopóki agent się uczy, nic nie jest blokowane, a skoki wysyłanych danych są oznaczane, nie blokowane. Napisana przez Ciebie reguła zezwalająca dla strony, domeny lub adresu nadal ma pierwszeństwo, a DNS i sieć lokalna nigdy nie są blokowane.

> Sprawdź, z czym aplikacja ChatGPT na Maca łączy się na Twoim Macu. FireAI można wypróbować bezpłatnie. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Ograniczenia

- FireAI nie zapobiega wstrzykiwaniu promptów (prompt injection). Prompt ukryty na stronie internetowej lub w pliku nadal może sterować agentem. FireAI może natomiast oznaczyć drogę, którą dane opuściłyby Maca, i pozwolić ją zablokować.
- FireAI nie widzi promptów, zawartości narzędzi MCP ani tego, które pliki czyta aplikacja ChatGPT na Maca, takich jak ~/.ssh. TLS ukrywa zawartość, a FireAI nie działa wewnątrz agenta.
- Procesy potomne, które kończą się bardzo szybko, mogą zostać pominięte, a procesy potomne są dopasowywane po ścieżce, nie po podpisie.
- W 3-dniowym okresie nauki nic nie jest oznaczane.
- W trybie Agent profile połączenie z samym adresem IP, bez nazwy hosta, jest dopasowywane po adresie. Jeśli usługa, z której agent zwykle korzysta, odpowiada z nowego adresu, połączenie jest blokowane, dopóki go nie zezwolisz.
- Wyjaśnienie oznaczenia, które FireAI podaje prostymi słowami, opiera się na zmierzonych faktach. Nigdy nie stwierdza, że miejsce docelowe jest bezpieczne lub niebezpieczne. Decyzja należy do Ciebie.

## Powiązane przewodniki

To samo podejście dotyczy pozostałych agentów rozpoznawanych przez FireAI: [Claude Code](https://hisnlabs.com/en/blog/monitor-claude-code-network-mac-fireai), [aplikacja Claude na komputer](https://hisnlabs.com/en/blog/monitor-claude-desktop-app-network-mac-fireai), [Cursor](https://hisnlabs.com/en/blog/monitor-cursor-network-mac-fireai), [Codex CLI](https://hisnlabs.com/en/blog/monitor-openai-codex-cli-network-mac-fireai), [OpenClaw](https://hisnlabs.com/en/blog/monitor-openclaw-network-mac-fireai), [Hermes Agent](https://hisnlabs.com/en/blog/monitor-hermes-agent-network-mac-fireai), [Gemini CLI](https://hisnlabs.com/en/blog/monitor-gemini-cli-network-mac-fireai), [GitHub Copilot CLI](https://hisnlabs.com/en/blog/monitor-github-copilot-cli-network-mac-fireai), [Amp](https://hisnlabs.com/en/blog/monitor-amp-agent-network-mac-fireai), [Qwen Code](https://hisnlabs.com/en/blog/monitor-qwen-code-network-mac-fireai), [opencode](https://hisnlabs.com/en/blog/monitor-opencode-network-mac-fireai), [Aider](https://hisnlabs.com/en/blog/monitor-aider-network-mac-fireai), [Goose](https://hisnlabs.com/en/blog/monitor-goose-agent-network-mac-fireai), [Crush](https://hisnlabs.com/en/blog/monitor-crush-agent-network-mac-fireai), [Windsurf](https://hisnlabs.com/en/blog/monitor-windsurf-network-mac-fireai), [Kiro](https://hisnlabs.com/en/blog/monitor-kiro-network-mac-fireai), [Trae](https://hisnlabs.com/en/blog/monitor-trae-network-mac-fireai), [Muse od Meta](https://hisnlabs.com/en/blog/monitor-muse-meta-network-mac-fireai), [dowolny inny agent AI uruchamiany przez Pythona lub Node](https://hisnlabs.com/en/blog/monitor-any-ai-agent-mac-python-node-fireai). Pełny opis funkcji znajduje się w [dokumentacji Agent profile](https://hisnlabs.com/pl/docs/agent-profile).

> FireAI jest tworzony przez HisnLabs i działa na Twoim Macu, bez konta w chmurze. Pobierz go i sprawdź, z jakimi miejscami docelowymi kontaktowali się Twoi agenci. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Jaką rolę odgrywają FireAI i HisnLabs

Aplikacja czatu to także klient sieciowy. FireAI pokazuje, z czym się łączy i ile wysyła.

FireAI to własny produkt HisnLabs: zapora sieciowa z AI działająca bezpośrednio na Macu. Pokazuje prostym językiem każde połączenie nawiązywane przez twoje aplikacje i pozwala ci decydować, co opuszcza twojego Maca — jej AI działa lokalnie, więc twój ruch nigdy nie jest wysyłany do nas ani do nikogo innego. Zespół badań nad bezpieczeństwem HisnLabs dba o to, by te decyzje pozostały trafne: kataloguje, które domeny to zwykła telemetria, a które prawdziwa usługa, śledzi kraj i sieć stojące za połączeniem oraz trenuje lokalny model (funkcję FireAI Pilot) na rzeczywistych wzorcach ruchu — a nic z tego nie opuszcza twojego Maca.

Możesz przeczytać o decyzjach technicznych, które za tym stoją, albo wypróbować FireAI przez 17 dni na [FireAI od HisnLabs](https://hisnlabs.com/pl/download).

## Sources

- [WIRED: A flaw in ChatGPT’s Mac app could have let hackers grab sensitive data](https://www.wired.com/story/a-flaw-in-chatgpts-mac-app-could-have-let-hackers-grab-sensitive-data/)
- [OpenAI: ChatGPT desktop app](https://openai.com/chatgpt/desktop/)
- [Objective-See Foundation](https://objective-see.org/)
- [FireAI docs: Agent profile](https://hisnlabs.com/en/docs/agent-profile)
- [FireAI docs: Quick Review and Suggestions](https://hisnlabs.com/en/docs/quick-review-suggestions)
- [FireAI docs: Security modes](https://hisnlabs.com/en/docs/security-modes)