ChatGPT’nin yeni Mac geçmiş özelliği verileri şifresiz saklıyor

OpenAI, ChatGPT macOS masaüstü uygulaması için kullanıcının tıklamalarını, tuş vuruşlarını, klavye kısayollarını ve uygulama geçişlerini kaydederek aranabilir bir bellek zaman çizelgesi oluşturan yeni bir özellik olan Computer History'yi kullanıma sundu. Ancak bu kayıtlar, aynı macOS kullanıcı hesabı altında çalışan herhangi bir programın erişebileceği, şifrelenmemiş düz metin Markdown dosyaları olarak saklanıyor.digitaltrends+1

Nasıl Çalışıyor

13 Ağustos'ta duyurulan bu isteğe bağlı özellik, etkileşim olaylarını izlemek ve bunları ChatGPT ile Codex'in bağlamsal yardım için başvurabileceği yapılandırılmış anılara dönüştürmek için macOS erişilebilirlik API'lerini kullanıyor. OpenAI'ın ürün ve mühendislik müdürü Ari Weinstein'ın X üzerinde detaylandırdığına göre, özellik ekran görüntüleri, ekran kayıtları, ses veya video yakalamıyor ve tarayıcının özel veya gizli sekmelerinde görüntülenen içeriği otomatik olarak hariç tutuyor.theverge+2

Computer History, periyodik ekran görüntülerine dayanan daha önceki bir Codex araştırma önizlemesi olan Chronicle'ın yerini alıyor. Geçici olay dosyaları silinmeden önce 48 saat boyunca cihazda kalıyor, ardından yerel anılar düz metin Markdown olarak saklanmaya devam ediyor. OpenAI, ham verileri sunucularında işlediğini ve yasal olarak gerekmedikçe sonrasında saklamadığını belirtiyor.cryptobriefing+2

Şifreleme Açığı

OpenAI'ın kendi belgeleri riski açıkça kabul ediyor: bellek dosyaları şifrelenmiyor ve aynı macOS kullanıcısı altında çalışan diğer programlar bunlara erişebiliyor. Bu, Mac'te halihazırda bulunan kötü amaçlı bir yazılımın veya herhangi bir zararlı uygulamanın, ChatGPT'nin kendisini tehlikeye atmaya gerek kalmadan depolanan etkinlik verilerini okuyabileceği anlamına geliyor. Digital Trends, web sitelerinde veya belgelerde gizlenmiş kötü amaçlı talimatların yapay zekanın geçmişinde gördüklerini etkileyebileceği prompt injection (istem enjeksiyonu) konusunda ek bir endişeye dikkat çekti.digitaltrends+1

Özellik, 2024'te duyurulduğunda ekran görüntülerine olan bağımlılığı nedeniyle yoğun gizlilik tepkisiyle karşılaşan Microsoft ↘ 3.04% Windows Recall ile karşılaştırmalara yol açıyor. OpenAI, Computer History'yi baştan itibaren isteğe bağlı hale getirerek ve ekran görüntüleri yerine yapılandırılmış etkileşim verilerini kullanarak daha temkinli bir yol izlemiş görünüyor.cryptobriefing+1

Kullanılabilirlik ve Kontroller

Computer History şu anda macOS'teki Pro, Business ve Enterprise katmanı kullanıcılarıyla sınırlı. AB'nin veri koruma rejimine takılan yapay zeka özellikleri için yaygın olan bir model izlenerek, Avrupa Ekonomik Alanı, İsviçre ve Birleşik Krallık'ta kullanılamıyor. Business ve Enterprise çalışma alanları için, bireysel kullanıcılar özelliği etkinleştirebilmeden önce bir yöneticinin özelliği açması gerekiyor. Kullanıcılar veri toplamayı duraklatabilir, belirli uygulamaları ve web sitelerini hariç tutabilir ve zaman çizelgesindeki bireysel girişleri silebilir.thenextweb+2

OpenAI, bellek dosyalarının modelleri eğitmek için kullanılmadığını belirtiyor, ancak anılar daha sonraki sohbetlerde bağlam olarak ortaya çıktığında, bu konuşmalar kullanıcı ayarlarına bağlı olarak eğitim verisi haline gelebilir.thenextweb