OpenAI hat letzten Monat seine chatgpt-Desktop-App für Mac auf den Markt gebracht, die Funktionen wie Textgenerierung und Code-Schreiben durch Chatbot-Interaktion bietet. Ein aktueller Bericht hat nun Sicherheitsbedenken geweckt und darauf hingewiesen, dass ein Fehler in der App die Gespräche der Benutzer mit dem Chatbot Hackern oder bösartigen Apps ausgesetzt haben könnte. OpenAI hat den Fehler in der ChatGPT-App behoben. „Wir sind uns dieses Problems bewusst und haben eine neue Version der Anwendung ausgeliefert, die diese Gespräche verschlüsselt. Wir sind bestrebt, eine hilfreiche Benutzererfahrung zu bieten und gleichzeitig unsere hohen Sicherheitsstandards beizubehalten, während sich unsere Technologie weiterentwickelt“, sagte OpenAI-Sprecherin Taya Christianson gegenüber The Verge. Worum geht es beim ChatGPT-MacOS-Bug? Entwickler Pedro Vieito entdeckte den Fehler und sagte, dass alle Gespräche, die ein Benutzer mit dem Chatbot führte, im Klartext auf dem Computer gespeichert wurden. Das bedeutet, dass ein Hacker oder eine bösartige App, wenn sie Zugriff auf den Computer hätten, diese Gespräche problemlos hätte lesen können. Dies war gefährlich, da die App möglicherweise das Sicherheitskontrollsystem „Sandboxing“ „übersprungen“ hat, das apple in seinen Produkten verwendet. Sandboxing ist eine Sicherheitsfunktion, die Apps und ihre Daten isoliert und verhindert, dass sie ohne Erlaubnis auf andere Daten des Systems oder von anderen Apps zugreifen. Dies schützt Benutzerdaten im Wesentlichen vor unbefugtem Zugriff durch andere Apps oder Malware. Anders als bei iPhones, wo alle Apps in einer Sandbox laufen, hat macOS ein System eingeführt, bei dem Apps explizit um Erlaubnis bitten müssen, um auf Daten außerhalb ihrer Sandbox zuzugreifen. Insbesondere die meisten Chat-Apps, die mit sensiblen Daten umgehen, nutzen normalerweise Sandboxing als zusätzliche Sicherheitsebene, und die ChatGPT-App war anscheinend nicht in einer Sandbox. So schützen Sie sich Der erste Ratschlag lautet, Apps nur aus dem offiziellen App Store herunterzuladen, da sie einer genauen Prüfung unterzogen werden, bevor sie den Benutzern zur Verfügung gestellt werden. Geben Sie bei Chatbots während eines Gesprächs keine vertraulichen Daten weiter, da die Daten zum Trainieren der KI-Modelle verwendet werden können.