RAČUNALNA SIGURNOST

OpenAI ima novi, potencijalno neugodan sigurnosni problem

17.08.2026 u 10:28

Dodajte tportal.hr u omiljene izvore

Najveći rizik nije nužno provala u ChatGPT, već zlonamjerni softver ili druga zlonamjerna aplikacija koja se već izvodi pod istim korisničkim računom macOS-a

ChatGPT-ova značajka Computer History omogućuje aplikaciji te tvrtke za Appleova računala Mac pamćenje što su korisnici radili u aplikacijama i web-stranicama, koristeći događaje interakcije poput klikova, tipkanja i prebacivanja aplikacija, umjesto snimaka zaslona ili snimaka.

Službena dokumentacija OpenAI-ja pokazala je kako datoteke koje sadrže tu povijest nisu šifrirane.

OpenAI kaže kako Computer History privremeno pohranjuje događaje s interakcijama na Macu i briše te datoteke nakon 48 sati.

Zatim stvara lokalne memorije kao Markdown datoteke u obliku običnog teksta.

Što je još važnije, OpenAI izričito upozorava kako te datoteke nisu šifrirane i kako im drugi programi koji se izvode kao isti korisnik macOS-a mogu pristupiti.

To je značajno jer je značajka Computer History dizajnirana za snimanje prilično široke slike onoga što netko radi na svom Macu, slično Microsoftovoj značajki Recall za Windows.

Ne snima zaslon, zvuk ili video, ali podaci o interakciji i dalje mogu otkriti koje je aplikacije i web-stranice netko koristio, s kojim je dokumentima komunicirao i druge potencijalno osjetljive aktivnosti.

Najveći rizik nije nužno provala u ChatGPT, već zlonamjerni softver ili druga zlonamjerna aplikacija koja se već izvodi pod istim korisničkim računom macOS-a.

Ako taj softver može doći do lokalnih datoteka, nedostatak enkripcije potencijalno mu daje još jedan izvor informacija o aktivnosti korisnika.

Postoji i šira zabrinutost oko davanja toliko konteksta AI sustavima.

Zlonamjerne upute skrivene unutar web stranica ili drugog sadržaja mogle bi potencijalno utjecati na ono što AI vidi u svojoj povijesti, stvarajući rizik od brzog ubrizgavanja uz izloženost temeljnim podacima.

Srećom, značajku Computer History trebate uključiti kako bi bila aktivna, a OpenAI korisnicima daje kontrole za isključivanje aplikacija i web stranica te brisanje unosa, piše Digital Trends.