ChatGPT регистрирует вашу активность на Mac, и эти файлы не зашифрованы

13 августа компания OpenAI включила в приложении ChatGPT для macOS функцию, которая ведёт учет того, над чем вы работаете. Она называется «История работы на компьютере» (Computer History), собирает данные о вашей активности в приложениях и на веб-сайтах и преобразует их в хронологическую ленту с возможностью поиска, а также в постоянные записи, которые ChatGPT сможет использовать в дальнейшем. По умолчанию эта функция отключена и доступна только для аккаунтов категорий «Pro», «Business» и «Enterprise».

Что фиксируется, а что остаётся без внимания

«История работы на компьютере» фиксирует события взаимодействия: клики, ввод текста, сочетания клавиш, переключение между приложениями, а также контекст, который macOS предоставляет через свою систему доступности. Она не делает снимков экрана и не записывает экран, а также никогда не использует микрофон или системный звук. Режим приватного просмотра исключен, и функция вообще не запрашивает разрешение на запись экрана. В этом заключается отличие от предшественника, поскольку «Chronicle» — исследовательская бета-версия, которую она заменяет, — работала на основе снимков экрана. Время от времени события обобщаются в текстовые сводки, и когда ChatGPT обнаруживает повторяющуюся задачу, он предлагает преобразовать её в навык для повторного использования или в автоматизацию.

Локальное хранение — до определённой степени

Исходные события хранятся на вашем Mac внутри собственного контейнера приложения и удаляются через 48 часов. Однако до этого они всё же покидают устройство. OpenAI обрабатывает временные файлы событий на своих серверах для генерации воспоминаний, а затем сохраняет готовые воспоминания обратно на ваш Mac. По заявлению компании, эти файлы впоследствии не сохраняются и не используются для обучения.

Ситуация меняется, как только воспоминание фактически используется. Содержимое, добавленное в чат, может способствовать улучшению модели в зависимости от ваших настроек управления данными в ChatGPT. Функция «История работы на компьютере» также требует использования «Воспоминаний» — той самой функции, которую мы сравнили с Gemini и Claude.

Сама компания OpenAI указывает на два риска

Первый из них прямо указан в документации компании: файлы могут содержать конфиденциальную информацию, они не шифруются функцией «История работы», и другие программы, запущенные под вашей учётной записью macOS, могут получить к ним доступ. OpenAI рекомендует обеспечить безопасность вашей учётной записи на Mac и заранее исключить из неё любую конфиденциальную информацию.

Второй риск связан с «вставкой подсказок» (prompt injection) — то есть с инструкциями, скрытыми внутри контента, который читает помощник. Посетите страницу, содержащую такие инструкции, и ChatGPT может их выполнить; по словам OpenAI, «Computer History» повышает этот риск. Мы видели, как это выглядит на практике, когда пять браузеров с ИИ были взломаны с помощью всего одного электронного письма. Есть также одно предупреждение, которое многие пропустят: эта функция должна оставаться отключенной во время общения с другими людьми, если у вас нет их явного согласия.

Включение и настройка

В рабочей среде «Бизнес» или «Предприятие» администратор сначала предоставляет доступ, но даже в этом случае никто не подключается автоматически. Каждый пользователь подключается самостоятельно. В приложении для Mac путь пролегает через «Настройки» — «Интеграции» — «История использования компьютера». Там вы определяете, какие приложения и веб-сайты могут предоставлять данные — либо в виде списка исключений, либо в виде узкого списка разрешений. Значок в строке меню приостанавливает сбор данных. Удаление происходит поэтапно: от данных за последние десять минут до всех данных, при этом также удаляются воспоминания, сформированные на основе этих событий. Это действие нельзя отменить. Если вы всё же просматриваете настройки ChatGPT, стоит обратить внимание и на другие параметры.

Пока не везде

В примечаниях к обновлению от OpenAI указано, что функция «История использования компьютера» в настоящее время недоступна в странах Европейской экономической зоны, Великобритании и Швейцарии. Дата запуска не указана. В нескольких сообщениях упоминается о запуске в течение нескольких недель, однако эта информация не подтверждается OpenAI. Ещё один фактор, который следует учитывать: создание сводок расходует токены, поэтому они вычитаются из вашего лимита.