OpenAI hat vor einigen Wochen mit viel Tamtam seine Mac-Desktop-App für ChatGPT angekündigt, doch wie sich herausstellte, hatte sie ein ziemlich ernstes Sicherheitsproblem: Benutzerchats wurden im Klartext gespeichert, wo sie jeder böswillige Akteur finden konnte, der Zugriff auf Ihren Computer erlangte.

Als Threads-Benutzer Pedro José Pereira Vieito bemerkte zu Beginn dieser Woche„die OpenAI ChatGPT-App auf macOS ist nicht in einer Sandbox ausgeführt und speichert alle Konversationen im Klartext an einem ungeschützten Ort“, was bedeutet, „jede andere laufende App/jeder andere laufende Prozess/jede andere Malware kann alle Ihre ChatGPT-Konversationen ohne Berechtigungsabfrage lesen.“

Er fügte hinzu:

macOS blockiert seit macOS Mojave 10.14 (vor 6 Jahren!) den Zugriff auf alle privaten Benutzerdaten. Jede App, die auf private Benutzerdaten zugreift (Kalender, Kontakte, E-Mail, Fotos, Sandboxen von Drittanbieter-Apps usw.), erfordert jetzt expliziten Benutzerzugriff.

OpenAI entschied sich, sich von der Sandbox abzumelden und die Konversationen im Klartext an einem ungeschützten Ort zu speichern, wodurch alle integrierten Abwehrmaßnahmen deaktiviert wurden.

OpenAI hat jetzt die App wurde aktualisiertund die lokalen Chats sind jetzt verschlüsselt, obwohl sie noch immer nicht in einer Sandbox ausgeführt werden. (Die App ist nur als direkter Download von der OpenAI-Website verfügbar und nicht über den App Store von apple, wo strengere Sicherheitsanforderungen gelten.)

Viele Leute nutzen ChatGPT mittlerweile so, wie sie google nutzen würden: um wichtige Fragen zu stellen, Probleme zu klären usw. In diesen Gesprächen könnten häufig vertrauliche persönliche Daten ausgetauscht werden.

Das ist kein gutes Bild für OpenAI, das kürzlich eine Partnerschaft mit Apple eingegangen ist, um Chatbot-Dienste anzubieten, die in Siri-Abfragen in Apple-Betriebssystemen integriert sind. Apple hat jedoch auf der WWDC letzten Monat einige der Sicherheitsmaßnahmen rund um diese Abfragen detailliert beschrieben, und sie sind strenger als das, was OpenAI mit seiner Mac-App getan hat (oder genauer gesagt, nicht getan hat), die eine separate Initiative von der Partnerschaft ist.

Wenn Sie die App kürzlich verwendet haben, aktualisieren Sie sie so schnell wie möglich.