Neue Mac-Funktion von ChatGPT speichert Daten unverschlüsselt

OpenAI hat Computer History gestartet, eine neue Funktion für die ChatGPT-Desktop-App unter macOS, die Klicks, Tastatureingaben, Tastenkombinationen und App-Wechsel protokolliert, um eine durchsuchbare Zeitleiste zu erstellen. Die Aufzeichnungen werden jedoch als unverschlüsselte Markdown-Dateien im Klartext gespeichert, auf die jedes Programm zugreifen kann, das unter demselben macOS-Benutzerkonto läuft.digitaltrends+1

Funktionsweise

Die am 13. August angekündigte Funktion ist optional und nutzt die Barrierefreiheits-APIs von macOS, um Interaktionen zu verfolgen und in strukturierte Erinnerungen umzuwandeln, auf die ChatGPT und Codex für kontextbezogene Unterstützung zugreifen können. Laut Ari Weinstein, Produkt- und Engineering-Manager bei OpenAI, werden keine Screenshots, Bildschirmaufnahmen, Audio- oder Videodaten erfasst, und Inhalte aus privaten Browser-Tabs werden automatisch ausgeschlossen.theverge+2

Computer History ersetzt Chronicle, eine frühere Forschungsversion, die auf regelmäßigen Screenshots basierte. Temporäre Ereignisdateien werden nach 48 Stunden gelöscht, während lokale Erinnerungen als Klartext-Markdown bestehen bleiben. OpenAI gibt an, Rohdaten auf seinen Servern zu verarbeiten, ohne sie dauerhaft zu speichern, sofern dies nicht gesetzlich vorgeschrieben ist.cryptobriefing+2

Die Sicherheitslücke

Die Dokumentation von OpenAI räumt das Risiko offen ein: Die Speicherdateien sind nicht verschlüsselt, und andere Programme, die unter demselben macOS-Benutzer laufen, können darauf zugreifen. Das bedeutet, dass Schadsoftware oder bösartige Anwendungen die gespeicherten Aktivitätsdaten auslesen können, ohne ChatGPT selbst kompromittieren zu müssen. Digital Trends wies zudem auf Bedenken bezüglich Prompt-Injection hin, bei der versteckte Anweisungen auf Webseiten beeinflussen könnten, was die KI in ihrer Historie sieht.digitaltrends+1

Die Funktion wird mit Microsoft ↘ 3.04% Windows Recall verglichen, das bei seiner Ankündigung 2024 aufgrund der Abhängigkeit von Screenshots auf heftige Kritik stieß. OpenAI scheint einen vorsichtigeren Weg gewählt zu haben, indem Computer History von Anfang an optional gestaltet wurde und strukturierte Interaktionsdaten anstelle von Screenshots verwendet werden.cryptobriefing+1

Verfügbarkeit und Kontrolle

Computer History ist derzeit auf Pro-, Business- und Enterprise-Nutzer unter macOS beschränkt. Die Funktion ist im Europäischen Wirtschaftsraum, in der Schweiz und im Vereinigten Königreich nicht verfügbar, was dem üblichen Muster bei KI-Funktionen entspricht, die mit den strengen Datenschutzvorgaben der EU kollidieren. In Business- und Enterprise-Umgebungen muss ein Administrator die Funktion aktivieren, bevor einzelne Nutzer sie nutzen können. Nutzer können die Datenerfassung pausieren, bestimmte Apps und Webseiten ausschließen und einzelne Einträge aus der Zeitleiste löschen.thenextweb+2

OpenAI erklärt, dass die Speicherdateien nicht zum Training der Modelle verwendet werden. Wenn Erinnerungen jedoch in späteren Chats als Kontext auftauchen, können diese Konversationen je nach Benutzereinstellungen dennoch zu Trainingsdaten werden.thenextweb