La nouvelle fonction d’historique de ChatGPT sur Mac stocke les données sans chiffrement

OpenAI a lancé Computer History, une nouvelle fonctionnalité pour l'application de bureau ChatGPT sur macOS qui enregistre les clics, les frappes au clavier, les raccourcis clavier et les changements d'application de l'utilisateur pour créer une chronologie consultable, mais stocke ces enregistrements sous forme de fichiers Markdown en texte brut non chiffré, accessibles à tout programme s'exécutant sous le même compte utilisateur macOS.digitaltrends+1

Comment ça marche

Annoncée le 13 août, cette fonctionnalité optionnelle utilise les API d'accessibilité de macOS pour suivre les événements d'interaction et les convertir en mémoires structurées que ChatGPT et Codex peuvent référencer pour une assistance contextuelle. Elle ne capture pas de captures d'écran, d'enregistrements d'écran, d'audio ou de vidéo, et exclut automatiquement le contenu consulté dans les onglets de navigateur privés ou de navigation privée, selon Ari Weinstein, responsable produit et ingénierie chez OpenAI, qui a détaillé la fonctionnalité sur X.theverge+2

Computer History remplace Chronicle, une précédente version de recherche de Codex qui reposait sur des captures d'écran périodiques. Les fichiers d'événements temporaires restent sur l'appareil pendant 48 heures avant d'être supprimés, après quoi les mémoires locales persistent sous forme de Markdown en texte brut. OpenAI déclare traiter les données brutes sur ses serveurs sans les conserver par la suite, sauf si la loi l'exige.cryptobriefing+2

Le défaut de chiffrement

La documentation d'OpenAI reconnaît clairement le risque : les fichiers de mémoire ne sont pas chiffrés et d'autres programmes s'exécutant sous le même utilisateur macOS peuvent y accéder. Cela signifie qu'un logiciel malveillant ou toute application malveillante déjà présente sur un Mac pourrait lire les données d'activité stockées sans avoir besoin de compromettre ChatGPT lui-même. Digital Trends a noté une préoccupation supplémentaire concernant l'injection de prompts, où des instructions malveillantes cachées dans des sites Web ou des documents pourraient influencer ce que l'IA voit dans son historique.digitaltrends+1

La fonctionnalité suscite des comparaisons avec Windows Recall de Microsoft ↘ 0.30%, qui a fait face à une vive réaction concernant la confidentialité lors de son annonce en 2024 en raison de sa dépendance aux captures d'écran. OpenAI semble avoir adopté une approche plus prudente en rendant Computer History optionnel dès le départ et en utilisant des données d'interaction structurées plutôt que des captures d'écran.cryptobriefing+1

Disponibilité et contrôles

Computer History est actuellement limité aux utilisateurs des niveaux Pro, Business et Enterprise sur macOS. Il n'est pas disponible dans l'Espace économique européen, en Suisse et au Royaume-Uni, suivant un modèle courant pour les fonctionnalités d'IA qui se heurtent au régime de protection des données de l'UE. Pour les espaces de travail Business et Enterprise, un administrateur doit activer la fonctionnalité avant que les utilisateurs individuels puissent l'activer. Les utilisateurs peuvent suspendre la collecte de données, exclure des applications et des sites Web spécifiques, et supprimer des entrées individuelles de la chronologie.thenextweb+2

OpenAI déclare que les fichiers de mémoire ne sont pas utilisés pour entraîner des modèles, bien que lorsque les mémoires apparaissent comme contexte dans des discussions ultérieures, ces conversations puissent toujours devenir des données d'entraînement en fonction des paramètres de l'utilisateur.thenextweb