Kritiker bezeichnen neues ChatGPT-Plugin für iMessage als Spyware

OpenAI hat am 20. August ein Apple ↘ 0.52% Messages-Plugin für ChatGPT veröffentlicht, das es der KI ermöglicht, iMessage-, SMS- und RCS-Konversationen auf dem Mac zu lesen, zu durchsuchen, zusammenzufassen, zu entwerfen und zu versenden – und Kritiker bezeichnen es bereits als "Spyware".forbes+1

Das Plugin, das in ChatGPT Work und Codex auf Macs mit Apple Silicon verfügbar ist, erfordert für den Betrieb vollen Festplattenzugriff, Zugriff auf Kontakte und Automatisierungsberechtigungen. Laut der eigenen Dokumentation von Apple legt der volle Festplattenzugriff geschützte Daten auf dem gesamten Mac offen, weit über den Nachrichtenordner hinaus. OpenAI gibt an, dass Nachrichten nur nach Benutzerfreigabe gesendet werden, es existiert jedoch ein Schalter, um das automatische Senden "ohne weitere Bestätigung" zu erlauben.afrotech+1

Das Problem mit der Zustimmung

Das zentrale Datenschutzproblem ist nicht das, was die Nutzer ChatGPT gewähren, sondern was mit allen anderen Personen in der Konversation geschieht. Sobald das Plugin aktiviert ist, kann es auf jahrelange Nachrichtenverläufe zugreifen, die über iCloud synchronisiert wurden, und so Texte von Personen offenlegen, die nie zugestimmt haben und möglicherweise nicht einmal ein Apple-Gerät oder ChatGPT nutzen. Weder Apple noch OpenAI benachrichtigen die andere Partei.forbes

Der Datenschutzforscher Paul Walsh beschrieb das Plugin als vergleichbar mit der "Installation von Spyware, die von Regierungen, Geheimdiensten, Strafverfolgungsbehörden, internen Bedrohungsakteuren bei OpenAI und Partnern ausgenutzt werden kann". Der Entwickler Steve Moraco nannte es einen "völligen architektonischen Verrat und einen Vertrauensbruch gegenüber den Nutzern seitens Apple" und merkte an, dass iMessage zwar Ende-zu-Ende-verschlüsselt sei, aber "Kopien meiner Nachrichten von vor Jahren auf dem Laptop von irgendjemandem … jetzt direkt von ChatGPT ohne meine Erlaubnis oder gar mein Wissen abgerufen werden können".finance.yahoo+1

Was OpenAI sagt

OpenAI teilte TechCrunch mit, dass das Plugin lokal auf dem Gerät ausgeführt wird, Nachrichten nicht vollständig indiziert, ohne Benutzerberechtigungen nicht funktionieren kann und Nachrichten nicht auf den Servern des Unternehmens gespeichert werden. Das Unternehmen sagt, das Tool rufe Inhalte nur ab, wenn dies ausdrücklich angefordert wird, und empfiehlt, die Bestätigung vor dem Senden nicht zu deaktivieren.finance.yahoo+1

Forbes verglich den Mechanismus mit den seit langem kritisierten "Schattenprofilen" von Facebook – Datensätze von Personen, die sich nie auf der Plattform angemeldet haben, zusammengestellt aus Kontaktlisten, die andere Nutzer freiwillig hochgeladen haben. Mark Zuckerberg bestätigte diese Praxis 2018 bei einer Kongressanhörung.forbes

Eine bekannte Spannung

Das Plugin erscheint zu einem Zeitpunkt, an dem Apple OpenAI wegen des angeblichen Diebstahls vertraulicher Produkte und Informationen verklagt – ein ironischer Hintergrund, wenn man bedenkt, dass Apple sein Image jahrelang auf dem Versprechen aufgebaut hat, dass "was auf deinem iPhone passiert, auch auf deinem iPhone bleibt". Bloomberg hat die Einführung als einen Test für das Markenversprechen in Sachen Datenschutz bezeichnet.finance.yahoo+1

Die Funktion ist derzeit auf den Mac beschränkt und noch nicht auf dem iPhone verfügbar.scrippsnews