Ny Mac-funksjon i ChatGPT lagrer data ukryptert

OpenAI har lansert Computer History, en ny funksjon for ChatGPTs macOS-app som logger brukerens klikk, tastetrykk, snarveier og app-bytter for å lage en søkbar tidslinje. Problemet er at disse loggene lagres som ukrypterte Markdown-filer som er tilgjengelige for alle programmer som kjører under samme macOS-brukerkonto.digitaltrends+1

Slik fungerer det

Funksjonen ble annonsert 13. august og er valgfri. Den bruker macOS-tilgjengelighets-API-er for å spore interaksjoner og konvertere dem til strukturerte minner som ChatGPT og Codex kan bruke for kontekstbasert assistanse. Ifølge Ari Weinstein, produkt- og ingeniørsjef hos OpenAI, fanger den ikke opp skjermbilder, video eller lyd, og den ekskluderer automatisk innhold fra private nettleservinduer.theverge+2

Computer History erstatter Chronicle, en tidligere forskningsversjon som baserte seg på periodiske skjermbilder. Midlertidige hendelsesfiler slettes etter 48 timer, mens lokale minner lagres som ren tekst. OpenAI opplyser at de behandler rådata på sine servere uten å lagre dem, med mindre lovverket krever det.cryptobriefing+2

Manglende kryptering

OpenAIs egen dokumentasjon erkjenner risikoen: Minnefilene er ikke krypterte, og andre programmer som kjører under samme bruker kan lese dem. Dette betyr at skadevare eller ondsinnede applikasjoner kan hente ut aktivitetsdata uten å måtte kompromittere selve ChatGPT. Digital Trends har også pekt på bekymringer knyttet til «prompt injection», der skjulte instruksjoner på nettsider kan påvirke hva AI-en ser i historikken.digitaltrends+1

Funksjonen sammenlignes med Microsoft ↘ 0.62% Windows Recall, som møtte sterk kritikk for sin bruk av skjermbilder. OpenAI ser ut til å ha valgt en mer forsiktig tilnærming ved å gjøre funksjonen valgfri fra start og bruke strukturerte data fremfor skjermbilder.cryptobriefing+1

Tilgjengelighet og kontroll

Computer History er foreløpig begrenset til Pro-, Business- og Enterprise-brukere på macOS. Den er ikke tilgjengelig i EØS, Sveits eller Storbritannia, i tråd med et mønster for AI-funksjoner som møter EUs strenge personvernregler. For bedriftsbrukere må en administrator aktivere funksjonen før ansatte kan velge å ta den i bruk. Brukere kan pause datainnsamling, ekskludere spesifikke apper og slette enkeltoppføringer.thenextweb+2

OpenAI opplyser at minnefiler ikke brukes til å trene modellene deres, men når minner brukes som kontekst i senere samtaler, kan disse samtalene bli en del av treningsdataene avhengig av brukerens innstillinger.thenextweb