Ny Mac-funktion i ChatGPT lagrar data okrypterat

OpenAI har lanserat Computer History, en ny funktion för ChatGPTs macOS-app som loggar användarens klick, tangenttryckningar, kortkommandon och appbyten för att skapa en sökbar tidslinje. Problemet är att dessa loggar lagras som okrypterade Markdown-filer som är tillgängliga för alla program som körs under samma macOS-användarkonto.digitaltrends+1

Så fungerar det

Funktionen tillkännagavs den 13 augusti och är valfri. Den använder macOS tillgänglighets-API:er för att spåra interaktioner och omvandla dem till strukturerade minnen som ChatGPT och Codex kan använda för kontextuell assistans. Enligt Ari Weinstein, produkt- och ingenjörschef på OpenAI, fångar den inte skärmdumpar, video eller ljud, och den exkluderar automatiskt innehåll från privata webbläsarflikar.theverge+2

Computer History ersätter Chronicle, en tidigare forskningsversion som förlitade sig på periodiska skärmdumpar. Tillfälliga händelsefiler raderas efter 48 timmar, medan lokala minnen sparas som klartext. OpenAI uppger att de behandlar rådata på sina servrar utan att behålla dem, såvida inte lagstiftning kräver det.cryptobriefing+2

Bristen på kryptering

OpenAIs egen dokumentation erkänner risken: minnesfilerna är inte krypterade och andra program som körs under samma användare kan läsa dem. Det innebär att skadlig kod eller illasinnade applikationer kan läsa aktivitetsdata utan att behöva kompromettera själva ChatGPT. Digital Trends har även noterat oro kring prompt-injektion, där dolda instruktioner på webbplatser kan påverka vad AI:n ser i historiken.digitaltrends+1

Funktionen drar paralleller till Microsoft ↘ 3.04% Windows Recall, som mötte hård kritik för sin användning av skärmdumpar. OpenAI verkar ha valt en försiktigare väg genom att göra Computer History valfri från start och använda strukturerad interaktionsdata istället för skärmdumpar.cryptobriefing+1

Tillgänglighet och kontroll

Computer History är för närvarande begränsad till Pro-, Business- och Enterprise-användare på macOS. Den är inte tillgänglig inom EES, Schweiz eller Storbritannien, i linje med ett mönster för AI-funktioner som krockar med EU:s dataskyddsregler. För företagskonton måste en administratör aktivera funktionen innan användare kan välja att delta. Användare kan pausa datainsamling, exkludera specifika appar och radera enskilda tidslinjeinlägg.thenextweb+2

OpenAI uppger att minnesfiler inte används för att träna deras modeller, men när minnen används som kontext i senare chattar kan dessa konversationer bli en del av träningsdatan beroende på användarens inställningar.thenextweb