Новата функция на OpenAI „История на компютъра“ (Computer History) превръща скорошната активност на компютър Mac в спомени, които ChatGPT и Codex могат да използват, което на свой ред повдига въпроси относно поверителността и сигурността.
„История на компютъра“ изгражда хронология от ежедневната употреба на компютъра, като групира активността в резюмета и отбелязва кои приложения и уебсайтове са допринесли за всяко от тях.
„История на компютъра заменя предишната предварителна изследователска версия Chronicle, но е напълно преработена система, а не просто преименуване. Тя използва събития от взаимодействия, заедно с текст и друг контекст, достъпен чрез функциите за достъпност на macOS, за да създава резюмета, които можете да преглеждате и изтривате“, пишат от компанията.
„Тя не включва екранни снимки във вашата история и не записва аудио, а активността при сърфиране в частен режим никога не се включва.“
Функцията е изключена по подразбиране и изисква изрично съгласие за активиране. Тя изисква отделната функция на OpenAI „Спомени“ (Memories) да бъде включена, тъй като „История на компютъра“ се нуждае от този контекст, за да работи в различните чатове. Потребителите на Pro версията могат да я активират сами. Потребителите на Business и Enterprise се нуждаят от одобрение от администратор, преди да могат да я активират индивидуално, като самото одобрение не включва функцията автоматично за никого.
Тя също така не е налична в Европейското икономическо пространство (ЕИП), Швейцария и Обединеното кралство, и в момента работи само чрез настолното приложение на ChatGPT за macOS.
Потребителите избират кои приложения и уебсайтове могат да допринасят и могат да изключват конкретни такива във всеки един момент. Бутон за пауза в настройките и в лентата с менюта на macOS спира събирането на данни, без да деактивира функцията изцяло. Историята може да бъде изчистена за последните десет минути, час, ден или напълно, а файлът с памет за всеки запис в хронологията може да бъде намерен във Finder.
OpenAI заявява, че необработените файлове със събития от взаимодействия остават на Mac компютъра, изолирани в собствения контейнер с данни на приложението ChatGPT, и се изтриват след 48 часа. Файловете с памет, генерирани от тези събития, които са обикновени текстови Markdown документи, остават, докато потребителят не ги изтрие.
Според OpenAI, същите файлове със събития се обработват на нейните сървъри само за изграждане на резюметата и не се съхраняват след това.
Рисковете за поверителността зад „История на компютъра“
Самата компания OpenAI посочва два риска. Файловете с памет не са криптирани, така че други програми, работещи под същия потребителски акаунт в macOS, може да имат възможност да ги четат. Освен това захранването на модел с толкова много текущ контекст увеличава шанса за инжектиране на команди (prompt injection).
„Например, ако посетите уебсайт, съдържащ злонамерени инструкции, ChatGPT или Codex могат да последват тези инструкции“, предупреждават те.
Ед Гейл, главен архитект на решения в Appfire, сподели мнението си за тази нова функция пред Help Net Security:
„Бихте ли позволили на колега да седи до вас по цял ден, да записва всяко щракване с мишката и натискане на клавиш и да съхранява бележките в папка на вашия Mac? Това е картината, която си представям, когато чета за История на компютъра на OpenAI. Не е история за произхода на злодей, а просто много буквално описание на това, което прави функцията.“
„Ако трябва да защитавате този журнал в конферентна зала, в клиентско мемо, в бележка за персонала или в електронна таблица с реални числа, аз не бих го включил на служебния компютър“, добави Гейл.
Неговият съвет към всеки, който все пак се изкушава да я изпробва: „Оставете я изключена на служебния Mac. Ако искате да я тествате, използвайте лична машина, на която няма нищо, което би трябвало да обяснявате по-късно. Не я включвайте само защото е пусната на пазара.“
Марк Биър, ръководител на отдела за потребителска сигурност на Malwarebytes и Malwarebytes Labs, предупреждава, че тези файлове могат да дадат на инфостийлърите готова карта на работния ден на даден потребител.