Naujoji „ChatGPT“ „Mac“ istorijos funkcija duomenis saugo nešifruotus

„OpenAI“ pristatė „Computer History“ – naują funkciją „ChatGPT“ darbalaukio programai „macOS“ sistemoje, kuri fiksuoja vartotojo paspaudimus, klavišų paspaudimus, sparčiuosius klavišus ir programų perjungimus, kad sukurtų paieškai pritaikytą atminties laiko juostą, tačiau šiuos įrašus saugo kaip nešifruotus paprasto teksto „Markdown“ failus, prieinamus bet kuriai programai, veikiančiai su ta pačia „macOS“ vartotojo paskyra.digitaltrends+1

Kaip tai veikia

Rugpjūčio 13 d. pristatyta pasirenkama funkcija naudoja „macOS“ pritaikymo neįgaliesiems API, kad stebėtų sąveikos įvykius ir paverstų juos struktūrizuotais prisiminimais, kuriais „ChatGPT“ ir „Codex“ gali remtis teikdami kontekstinę pagalbą. Pasak „OpenAI“ produktų ir inžinerijos vadovo Ari Weinsteino, kuris apie funkciją išsamiai papasakojo „X“ platformoje, ji nefiksuoja ekrano nuotraukų, vaizdo įrašų, garso ar vaizdo medžiagos ir automatiškai neįtraukia turinio, peržiūrimo privačiuose arba inkognito naršyklės skirtukuose.theverge+2

„Computer History“ pakeičia „Chronicle“ – ankstesnę „Codex“ tyrimų peržiūrą, kuri rėmėsi periodiniu ekrano fiksavimu. Laikini įvykių failai įrenginyje lieka 48 valandas prieš ištrinant, po to vietinė atmintis išlieka kaip paprasto teksto „Markdown“ failai. „OpenAI“ teigia, kad apdoroja neapdorotus duomenis savo serveriuose ir jų vėliau nesaugo, nebent to reikalauja įstatymai.cryptobriefing+2

Šifravimo spraga

„OpenAI“ dokumentacijoje aiškiai pripažįstama rizika: atminties failai nėra šifruojami, todėl kitos programos, veikiančios su tuo pačiu „macOS“ vartotoju, gali juos pasiekti. Tai reiškia, kad kenkėjiškos programos ar bet kokia kenkėjiška programa, jau esanti „Mac“ kompiuteryje, galėtų nuskaityti saugomus veiklos duomenis, nereikalaujant įsilaužti į patį „ChatGPT“. „Digital Trends“ atkreipė dėmesį į papildomą susirūpinimą dėl užklausų įterpimo, kai svetainėse ar dokumentuose paslėptos kenkėjiškos instrukcijos galėtų daryti įtaką tam, ką DI mato savo istorijoje.digitaltrends+1

Ši funkcija lyginama su „Microsoft“ ↗ 0.09% „Windows Recall“, kuri 2024 m. sulaukė didelio pasipriešinimo dėl privatumo, nes rėmėsi ekrano nuotraukomis. Panašu, kad „OpenAI“ pasirinko atsargesnį kelią, nuo pat pradžių padarydama „Computer History“ pasirenkamą ir naudodama struktūrizuotus sąveikos duomenis, o ne ekrano nuotraukas.cryptobriefing+1

Prieinamumas ir valdymas

„Computer History“ šiuo metu prieinama tik „Pro“, „Business“ ir „Enterprise“ lygio vartotojams „macOS“ sistemoje. Ji neprieinama Europos ekonominėje erdvėje, Šveicarijoje ir Jungtinėje Karalystėje, laikantis modelio, būdingo DI funkcijoms, kurios susiduria su ES duomenų apsaugos režimu. „Business“ ir „Enterprise“ darbo vietose administratorius turi įjungti funkciją, kad atskiri vartotojai galėtų ją pasirinkti. Vartotojai gali pristabdyti duomenų rinkimą, neįtraukti konkrečių programų ir svetainių bei ištrinti atskirus laiko juostos įrašus.thenextweb+2

„OpenAI“ teigia, kad atminties failai nenaudojami modeliams mokyti, nors kai prisiminimai vėlesniuose pokalbiuose iškyla kaip kontekstas, tie pokalbiai vis tiek gali tapti mokymo duomenimis, priklausomai nuo vartotojo nustatymų.thenextweb