ChatGPT отримав доступ до приватних чатів на Mac: у чому небезпека

Що може новий плагін для Apple Messages?

Розширення використовують за допомогою систем Codex і ChatGPT Work. Завдяки новій функції користувачі можуть доручити чат-боту

• формувати відповіді співрозмовникам на основі попереднього листування, видаляти СМС,
• шукати необхідні дані у глибині історії чатів.

Для роботи плагіна розробники використали актуальні системні інструменти macOS - AppleScript та елементи доступності (Accessibility).

Конфіденційність та налаштування безпеки

Оскільки Apple акцентує увагу на захисті персональних даних, надання чат-боту OpenAI доступу до приватних чатів викликало хвилю занепокоєння серед експертів із безпеки.

У відповідь на запити ЗМІ в OpenAI пояснили, як саме реалізовано захист інформації:

Плагін запускається та виконує всі операції виключно локально на комп'ютері користувача.

Застосунок не створює та не зберігає повний індекс листування людини на зовнішніх серверах.

Інтеграція працює через стандартні системні інструменти macOS, такі як AppleScript і функції доступності (Accessibility).

Для активації плагіна користувачу необхідно вручну надати низку дозволів.

При першому запуску ChatGPT запитує доступ до історії повідомлень на пристрої, а також вимагає відвідати вкладку "Системні параметри" Mac для надання застосунку розширеного доступу до диска (Full Disk Access).

Окрім цього, необхідно дати дозвіл на доступ до списку контактів та засобів автоматизації.

Окремо розробники застерігають від увімкнення функції "постійного схвалення" (persistent approval) під час відправки повідомлень.

В OpenAI наголошують, що активація цього параметра позбавляє користувача останньої можливості перевірити текст перед тим, як ChatGPT надішле його співрозмовнику.