Застосунок ChatGPT для Mac зберігав розмови у вигляді звичайного тексту

Донедавна застосунок ChatGPT для macOS від OpenAI мав суттєву проблему з безпекою: чати зберігалися на комп’ютері у вигляді звичайного тексту, що робило їх доступними для будь-кого, хто мав доступ до машини. Цю вразливість продемонстрував Педро Жозе Перейра Віейто, який створив додаток, що міг легко читати ці розмови. Додаток Перейри Вієйто продемонстрував, як інша програма може отримати доступ до розмов ChatGPT і відображати їх майже в реальному часі.

OpenAI відреагував на це, випустивши оновлення, яке шифрує чат-розмови. Представник OpenAI, Тая Крістіансон, підтвердила, що нова версія програми вирішує цю проблему, забезпечуючи вищі стандарти безпеки. Після оновлення додаток Перейри Вієйто більше не працює, і користувачі не можуть переглядати розмови у відкритому вигляді.

Post by @pvieito

View on Threads

Перейра Вієйто виявив проблему, коли з’ясовував, чому додаток OpenAI не використовував захист «пісочниці», що є вимогою для застосунків, які розповсюджуються через Mac App Store. Оскільки OpenAI пропонує застосунок ChatGPT тільки через свій веб-сайт, він обійшов ці вимоги щодо пісочниці.

Хоча OpenAI переглядає розмови в ChatGPT на предмет безпеки та навчання моделей, якщо користувачі не відмовляються від цього, цей дозвіл ненавмисно поширювався на будь-яку третю сторону, що має доступ до пам’яті комп’ютера. Оскільки застосунок не зберігав усе у відкритому вигляді, цей інцидент підкреслив важливість надійних заходів захисту даних.