OpenAIは、チャットGPTデスクトップにApple情報プラグインを追加して、古いテキストメッセージを検索したり、グループ会話をラップしたり、レスポンスを草案したり、メッセージを直接送信したりすることができます。 この機能は、インストーラーから手動の承認が必要ですが、同じ対話の他の参加者は、プライバシーとセキュリティの紛争を迅速にトリガーするリマインダーを受け取ることはありません。

復号化後のアクセスの焦点

いくつかのセキュリティソースによると、, 論争は、ChatGPTは、アップルのエンドツーエンドの暗号化を破ったことではありませんでした, しかし、メッセージの後に受信者に達しました ' s デバイス, コンテンツは、既にローカルソフトウェアによって読みました. 言い換えれば、暗号化された伝達自体は破壊されていませんが、サードパーティ製のツールが機器の権利を取得したと、それ以外の場合は、2つの対話者が追加のシステムによって取得および分析されている可能性がある間見えるもの。

セキュリティとプライバシーのエキスパートであるPaul Walsh氏は、そのようなアクセスの最も心配する側面が、著者は単に自分のデータを開いたことではなく、会話の年で他の人の声明をサードパーティシステムに公開したと述べた。 暗号化されたコミュニケーションを頼りに、機密事項を処理する人のために、これはプライベートコミュニケーションの彼らの期待を弱めます。

OpenAI はデフォルトがローカルに残っていると言います

OpenAI はプラグインが有効になった後、ChatGPT はユーザーの情報レコードのインデックスを自動的に作成せず、すべての会話を積極的に読み込ませません。 メッセージの内容に関連するリクエストを明示的に送信する場合のみ、システムが対応するメッセージにアクセスします。

また、チャットGPTデスクトップ版は、ローカルコンピュータ上での会話をデフォルトで保存し、アップル情報からのコンテンツがOpenAIサーバーに自動的に同期されていないと述べました。 ただし、ユーザーがChatGPTダイアログをクラウドに保存するかどうかを選択すると、メッセージコンテンツは同じストレージと保持ルールを適用し、クラウドメモリ機能を入力することができます。

  • デフォルトでユーザーMacのローカルでメッセージを保存
  • 質問が明確に聞かれると、システムが情報の内容だけにアクセスします。
  • 会話がクラウドに変わると、コンテンツがクラウドに入ります。

セキュリティ会社が拡張を心配しています。

Dave Richardsonによると、モバイルセキュリティ会社のチーフ・テクニカル・オフィサーであるLookoutによると、この機能は、暗黙的に閉じられ、明確なユーザー認可を必要とするため、直接「スパイソフトウェア」と呼ぶことがあります。 しかし、同時に、安全と見なされたコミュニケーションのチャネルへの明確なリスクを保っていると確信しています。

エンドツーエンドの暗号化は、デバイス間で情報伝達を保護し、プラットフォームまたはネットワークオペレータが旅行の過程でコンテンツを読むことができないことを指摘したが、メッセージがターミナルに到達したときにデバイス自体がまだアクセス可能であった。 ユーザーがOpenAIやAnthropicなどの第三者にこれらのコンテンツを開いた場合、実際のエンドツーエンドの暗号化保護が低減されます。

プライバシー・カンパニー・プロトンは火曜日に、そのようなリスクは、チャットGPTを使わなかった人々にもこぼれ、そのメッセージは、対話の相手がプラグインをアクティブにしていた限りアクセスすることができるので、そのメッセージがリリースされました。 プロトンは、インストールプロセス中に付与する必要がある「フルディスクアクセス権」が、より広範なセキュリティ上の考慮事項であることも言及しました。

AIはより敏感な適用に入ります。

この論争は、AIツールがチャットボックスからより深いデバイス特権に移行しているという事実にも反映されます。 フォーチュンへのルックアウトによる研究では、データアクセスとAIアプリケーションのための高リスク容量が過去1年間に増加し続けてきたことを示しています。

OpenAI は、このプラグインが ChatGPT 用の Apple によって作成された新しい iMessage インターフェイスではなく、利用可能な macOS 機能の呼び出しであることを説明しています。 インストール時に、ユーザーはAppleScript、補助機能、ディスクアクセスの完全なアクセスへのアクセスを許可する必要があります。

AIエージェントは、機器をコントロールするだけでなく、紛争はもはや単なる「ユーザが承認する意思」ではありませんが、他の参加者の知識や、AIによるプライベートコミュニケーションの検索、要約、長期保存後の新たなデータエクスポートの可能性も含まれています。