Firma OpenAI niedawno uruchomiła oficjalna aplikacja ChatGPT na macOSktóra jest również pierwszą aplikacją ChatGPT na dowolną platformę komputerową. Podczas gdy aplikacja sprawia, iż proces rozmowy z chatbotem jest bardziej płynny, niektórzy użytkownicy zgłaszają obawy dotyczące prywatności. Dzieje się tak, ponieważ aplikacja przechowuje wszystkie konwersacje w postaci zwykłego tekstu, co może ujawnić poufne dane użytkownika.
Jak zauważył deweloper Pedro Vieito w poście na Threadsoficjalna aplikacja ChatGPT na Maca nie używa standardowego systemu piaskownicy macOS. Przyglądając się plikom preferencji i pamięci podręcznej przechowywanym przez aplikację, Vieito zauważył, iż wszystkie konwersacje zarejestrowane w aplikacji są przechowywane w postaci zwykłego tekstu, co ułatwia każdemu dostęp do tych danych.
Ale co to wszystko adekwatnie oznacza i dlaczego aplikacja ChatGPT nie jest testowana w trybie piaskownicy?
Prywatność i aplikacje w trybie sandbox w systemie macOS
Dla tych, którzy nie są zaznajomieni, „sandboxing” to system kontroli bezpieczeństwa, który zasadniczo uruchamia aplikację i wszystkie jej dane w odizolowanym środowisku. W ten sposób aplikacja nie może uzyskać dostępu do innych części systemu bez pozwolenia, tak jak inne aplikacje nie mogą łatwo odczytać danych z aplikacji w sandboxie.
W systemie iOS wszystkie aplikacje innych firm działają w piaskownicy. Jednak na komputerach Mac ten system został zaimplementowany dopiero w systemie OS X Lion w 2011 r. Kilka lat później, w systemie macOS Mojave, Apple dodało nowe warstwy zabezpieczeń, dzięki czemu aplikacje zawsze pytają użytkownika o zgodę na dostęp do danych poza piaskownicą.
Jednak podczas gdy uruchomienie aplikacji w piaskownicy sprawia, iż wszystko jest bezpieczniejsze, ten system pozostaje opcjonalny w systemie macOS, ponieważ niektóre bardziej złożone aplikacje wymagają pełnego dostępu do dysku. I jest wiele aplikacji macOS, które nie są piaskownicą. Jednak jeżeli chodzi o aplikacje czatu obsługujące poufne dane, większość z nich jest piaskownicą.
Ale jakie to ma konsekwencje dla użytkowników?
Czytanie konwersacji ChatGPT bez zgody jest dość łatwe
Każdy może znaleźć konwersacje z aplikacji ChatGPT, przechodząc do Library > Application Support > com.openai.chat. A ponieważ konwersacje są przechowywane poza piaskownicą i w postaci zwykłego tekstu, oznacza to również, iż konwersacje mogą być dostępne dla innych aplikacji, procesów, a choćby złośliwego systemu działającego na komputerze Mac – wszystko bez wiedzy użytkownika.
9to5Mac mogliśmy potwierdzić, iż konwersacje ChatGPT są przechowywane w postaci zwykłego tekstu. Zbudowaliśmy również narzędzie do zbierania danych z aplikacji ChatGPT dzięki jednego kliknięcia i działa ono bez pytania o pozwolenie.
Oczywiście, Polityka prywatności OpenAI wyjaśnij, iż wszystkie Twoje rozmowy z ChatGPT mogą być gromadzone przez firmę w celu ulepszenia jej modelu językowego. To samo w sobie jest dobrym powodem, aby nigdy nie udostępniać poufnych danych ChatGPT. Ale świadomość, iż te dane mogą trafić w czyjeś ręce, pogarsza wszystko.
Chcielibyśmy wierzyć, iż OpenAI po prostu przeoczyło, nie tworząc piaskownicy aplikacji ChatGPT. Ale na razie OpenAI nie skomentowało obaw użytkowników.
Jeśli naprawdę zależy Ci na Twojej prywatności, dobrym sposobem na ochronę danych w systemie macOS jest pobieranie aplikacji wyłącznie z Mac App Store lub sprawdzanie, czy aplikacja pobrana z zewnętrznego źródła działa w trybie sandbox.
Przeczytaj także
FTC: Używamy linków afiliacyjnych generujących dochód. Więcej.
