Нова функция в ChatGPT вече записва вашите действия на вашия Mac, създавайки подробен дневник в чист текст на вашата работа. Този некриптиран лог е уязвим за киберпрестъпници, като им предоставя лесна мишена.
Пусната от OpenAI в средата на август 2026 г. и налична само в десктоп приложението ChatGPT за macOS, функцията се нарича Computer History, а изследователите по сигурност предупреждават, че тя съществено разширява повърхността за атака за вълната от инфостийлъри за macOS, която в момента залива пейзажа на заплахите.
Computer History е проектирана да даде на AI асистента постоянен контекст за вашата работа, така че той да може да обработва неясни заявки като „напомни на този, на когото последно изпратих имейл миналата седмица за доставките“. Вместо да следва подхода с често правене на екранни снимки, който превърна Recall на Microsoft в проблем за обществените отношения, OpenAI изгради функцията върху API за достъпност на macOS.
Тя улавя поток от събития на взаимодействие — кликвания с мишката, въведен текст, клавишни комбинации и превключване на приложения — и изрично избягва екранни снимки, записи на екрана, вход от микрофон и системен звук.
Функция ChatGPT Computer History
Криминалистични изследователи, тестващи функцията, съобщиха, че приблизително два часа обичайна употреба на компютъра са генерирали хиляди регистрирани събития, което илюстрира колко детайлно е събирането на данни.
Тези необработени файлове със събития остават на машината до 48 часа. В този прозорец ChatGPT периодично изпълнява скрити фонови сесии, които искат от модела да сгъсти свързаните събития в кратки резюмета — на практика записи в дневник.
OpenAI обработва временните файлове със събития на собствените си сървъри, за да генерира тези спомени, след което записва готовите резюмета обратно на Mac като чист текст във формат Markdown в контейнера на приложението на адрес ~/.codex/memories/extensions/skysight/.
След как резюмето бъде създадено, основната необработена активност се изтрива, а OpenAI заявява, че не запазва фоновите чатове и не ги използва за обучение, освен когато това се изисква по закон.
Критичната слабост е разкрита от самата OpenAI: файловете със спомени не са криптирани от Computer History и други программы, работещи под същия потребителски профил на macOS, могат да ги прочетат.
В практически план това означава, че копие на най-чувствителните части от вашите имейли, чатове и история на браузване — вече дестилирани от AI в изчистен, подлежащ на търсене текст — е достъпно за всеки процес на вашата машина, а не само за приложението ChatGPT.
OpenAI също така предупреди, че функцията увеличава риска от prompt injection атаки, тъй като злонамерени инструкции, внедрени в уебсайт или приложение, могат да навлязат в контекста, върху който асистентът по-късно действа.
Именно тук моментът става опасен. Заплахите от инфостийлъри, насочени към macOS, нараснаха рязко от 2023 г. насам, като ъндърграунд търсенето и предлагането достигнаха връх през 2025 г., а семейства като Atomic macOS Stealer (AMOS), MacSync и DigitStealer вече рутинно събират идентификационни данни от браузъра, тайни от keychain, портфейли за криптовалута и токени на разработчици.
Изследователи от Kaspersky документираха преработен вариант на MacSync през септември 2026 г., който комбинира инфостийлър със задна вратичка (backdoor) и се разпространява чрез троянизирани приложения, маскирани като инструменти за споделяне на документи или крипто инструменти. Авторите на софтуер за кражба на данни се развиват бързо и постоянно се насочват към ценни данни, така че некриптиран, предварително обобщен лог от целия дигитален ден на жертвата е очевидна следваща цел.
Въпреки че в тези файлове не се съхраняват пароли или номера на карти, контекстните детайли са напълно достатъчни за създаване на убедителни фишинг примамки от типа „спешен имейл от шефа“.
Излагането на риск не се ограничава до зловреден софтуер. Всеки с физически достъп до отключен Mac — любопитен колега или контролиращ член на семейството — може да прочете служебната и личната история на дадено лице за броени минути. По-лошото е, че хората, с които комуникирате, никога не са давали съгласие за това второ копие; самоунищожаващото се съобщение не означава нищо, ако самият прозорец за съобщения не е бил изключен от проследяването.
За нейна чест, OpenAI е изградила повече защитни бариери, отколкото Recall някога е имал. Computer History е изключена по подразбиране, налична е само за плановете Pro, Business и Enterprise и изисква Memories да бъде активирано. Включването ѝ изисква съзнателно преминаване през Settings → Integrations → Computer History, плюс поредица от подкани за разрешения на macOS, и тя никога не се активира сама.
При бизнес плановете администраторът трябва да предостави достъп за цялата организация, преди всеки служител да се съгласи индивидуално. Потребителите могат да паузират събирането на данни от лентата с менюта, да изключват конкретни приложения и сайтове, да ограничат проследяването до списък с разрешени и да изтриват отделни записи или да изчистят последните десет минути, час, ден или всичко.
За всеки, който работи с поверителни материали — лекари, адвокати и други, обвързани с професионална тайна — прагматичната препоръка е напълно да ограничат или изключат Computer History.
Онези, които все пак искат да я тестват, трябва да защитят входните данни за Mac, да изключат автоматичното влизане, да изискват парола при събуждане, да активират дисковото криптиране FileVault, да добавят всяко приложение за съобщения, финанси и чувствителни данни в списъка с изключения и да одитират списъка с проследявани източници поне два пъти седмично.