Críticos tildan de spyware el nuevo plugin de ChatGPT para iMessage

OpenAI lanzó el 20 de agosto un plugin de Mensajes de Apple ↗ 0.00% para ChatGPT que permite a la IA leer, buscar, resumir, redactar y enviar conversaciones de iMessage, SMS y RCS en Mac, y los críticos ya lo llaman "spyware".forbes+1

El plugin, disponible en ChatGPT Work y Codex en Macs con Apple Silicon, requiere acceso total al disco, acceso a contactos y permisos de automatización para funcionar. El acceso total al disco expone datos protegidos en todo el Mac, mucho más allá de la carpeta de Mensajes, según la propia documentación de Apple. OpenAI afirma que los mensajes solo se envían tras la aprobación del usuario, pero existe un interruptor para permitir el envío automático "sin necesidad de otra aprobación".afrotech+1

El problema del consentimiento

La principal preocupación sobre la privacidad no es lo que los usuarios conceden a ChatGPT, sino lo que sucede con todos los demás en la conversación. Una vez activado, el plugin puede extraer años de historial de Mensajes sincronizados a través de iCloud, exponiendo textos de personas que nunca dieron su consentimiento y que quizás ni siquiera usan un dispositivo Apple o ChatGPT. Ni Apple ni OpenAI notifican a la otra parte.forbes

El investigador de privacidad Paul Walsh describió el plugin como algo similar a "instalar spyware que puede ser explotado por gobiernos, agencias de inteligencia, fuerzas del orden y actores de amenazas internos en OpenAI y sus socios". El desarrollador Steve Moraco lo calificó como un "abandono total de la arquitectura y una traición a la confianza del usuario por parte de Apple", señalando que iMessage está cifrado de extremo a extremo, pero "las copias de mis mensajes de hace años en la computadora portátil de cualquier persona… ahora pueden ser obtenidas directamente por ChatGPT sin mi permiso o incluso conocimiento".finance.yahoo+1

Lo que dice OpenAI

OpenAI dijo a TechCrunch que el plugin se ejecuta localmente en el dispositivo, no indexa completamente los mensajes, no puede ejecutarse sin los permisos del usuario y que los mensajes no se guardan en sus servidores. La empresa afirma que la herramienta solo extrae contenido cuando se le solicita específicamente y recomienda no desactivar la confirmación por envío.finance.yahoo+1

Forbes comparó el mecanismo con los "perfiles sombra" de Facebook, largamente criticados: registros de personas que nunca se registraron en la plataforma, recopilados a partir de listas de contactos que otros usuarios subieron voluntariamente. Mark Zuckerberg confirmó esa práctica en un testimonio ante el Congreso en 2018.forbes

Una tensión familiar

El plugin llega mientras Apple demanda por separado a OpenAI por supuestamente robar productos e información confidencial, un trasfondo irónico dado que Apple construyó su marca durante años sobre la promesa de que "lo que sucede en tu iPhone, se queda en tu iPhone". Bloomberg ha calificado el lanzamiento como una prueba de privacidad para esa marca.finance.yahoo+1

La función está actualmente limitada a Mac y aún no está disponible en iPhones.scrippsnews