να λεπτομερές «ημερολόγιο» της δραστηριότητας του χρήστη στον υπολογιστή μπορεί να δημιουργεί το νέο Computer History του ChatGPT για Mac, καταγράφοντας πληροφορίες για τις εφαρμογές που χρησιμοποιεί, τα sites που επισκέπτεται και τις ενέργειες που πραγματοποιεί.
Στόχος της λειτουργίας είναι να δώσει στο ChatGPT καλύτερη εικόνα του εργασιακού context του χρήστη, ώστε να μπορεί να ανταποκρίνεται ακόμη και σε ασαφή αιτήματα που προϋποθέτουν γνώση προηγούμενων ενεργειών.
Η δυνατότητα αυτή, ωστόσο, συνοδεύεται από ζητήματα ιδιωτικότητας και ασφάλειας, καθώς μέρος των πληροφοριών που συγκεντρώνονται καταλήγει σε αρχεία κειμένου στον υπολογιστή, σύμφωνα με ανάλυση της Kaspersky.
Το Computer History κυκλοφόρησε στα μέσα Αυγούστου και, επί του παρόντος, λειτουργεί στην εφαρμογή ChatGPT για macOS, απαιτεί συνδρομή Pro ή ανώτερη και είναι απενεργοποιημένο εξ ορισμού.
Πώς λειτουργεί το Computer History
Σε αντίθεση με το Recall της Microsoft, το Computer History δεν βασίζεται στη συνεχή λήψη screenshots της οθόνης. Αντίθετα, χρησιμοποιεί τις λειτουργίες Accessibility του macOS για να διαβάζει πληροφορίες που εμφανίζονται στην οθόνη και να παρακολουθεί ενέργειες όπως clicks του ποντικιού, κείμενο που πληκτρολογείται σε πεδία και εναλλαγές μεταξύ εφαρμογών.
Τα δεδομένα αυτά αποθηκεύονται αρχικά ως μια ροή ακατέργαστων πληροφοριών δραστηριότητας μέσα στο προστατευμένο container της εφαρμογής ChatGPT, στο οποίο έχει πρόσβαση η ίδια η εφαρμογή και άλλες εφαρμογές στις οποίες έχει δοθεί η σχετική άδεια.
Η κλίμακα της καταγραφής μπορεί να είναι σημαντική. Σε δοκιμή ερευνητών digital forensics, μόλις δύο ώρες κανονικής χρήσης ενός υπολογιστή δημιούργησαν περίπου 3.500 καταγεγραμμένα events.
Τα raw δεδομένα παραμένουν στον υπολογιστή για έως και 48 ώρες. Στο διάστημα αυτό, το ChatGPT πραγματοποιεί περιοδικά στο παρασκήνιο κρυφές συνεδρίες, ζητώντας από το AI να συνοψίσει συναφείς ενέργειες σε ενιαίες καταγραφές. Το αποτέλεσμα θυμίζει ουσιαστικά ένα ημερολόγιο δραστηριότητας.
Οι περιλήψεις αυτές αποθηκεύονται στη συνέχεια ως απλά αρχεία κειμένου σε φάκελο του Mac.
Όταν ο χρήστης συνομιλεί με το ChatGPT ή ενεργοποιούνται ορισμένες αυτοματοποιημένες λειτουργίες, οι συγκεκριμένες σημειώσεις μπορούν να χρησιμοποιηθούν ως πρόσθετο context, επιτρέποντας στο AI να δίνει απαντήσεις που λαμβάνουν υπόψη προηγούμενες ενέργειες.
Το σύστημα μπορεί επίσης να εντοπίζει επαναλαμβανόμενα patterns στον τρόπο εργασίας του χρήστη και να προτείνει την αυτοματοποίησή τους.
Τι μπορεί να «δει» το ChatGPT
Επειδή το Computer History βασίζεται στα Accessibility tools του macOS, μπορεί να συλλέξει μόνο τις πληροφορίες στις οποίες το λειτουργικό σύστημα επιτρέπει πρόσβαση μέσω αυτών.
Σε αυτές περιλαμβάνονται:
- οι τίτλοι των παραθύρων,
- τμήματα κειμένου που εμφανίζονται στην οθόνη,
- captions εικόνων μέσα στον browser,
- κείμενο την ώρα που πληκτρολογείται σε ένα πεδίο,
- τα ονόματα των στοιχείων του interface στα οποία κάνει click ο χρήστης.
Εάν, για παράδειγμα, ο χρήστης παρακολουθεί ένα video, το AI δεν «βλέπει» το ίδιο το video, αλλά μπορεί να διαβάσει τον τίτλο του παραθύρου, το όνομα της ιστοσελίδας και την περιγραφή του video.
Αντίστοιχα, όταν κάποιος περιηγείται στις φωτογραφίες του, το σύστημα μπορεί να δει ονόματα αρχείων και φακέλων, όχι όμως τις ίδιες τις εικόνες.
Σύμφωνα με την Kaspersky, δεν καταγράφεται ήχος, ενώ σε μια βιντεοκλήση καταγράφεται κανονικά μόνο ο τίτλος του παραθύρου της συνάντησης. Εξαίρεση μπορεί να υπάρξει εάν είναι ενεργοποιημένοι οι live captions.
Τα πεδία κωδικών πρόσβασης που εμφανίζουν τους χαρακτήρες ως τελείες δεν διαβάζονται, ενώ, σύμφωνα με την OpenAI, δεν γίνεται καταγραφή των παραθύρων private browsing.
Η λειτουργία δεν ενεργοποιείται αυτόματα
Ένα σημαντικό χαρακτηριστικό του Computer History είναι ότι ο χρήστης πρέπει να το ενεργοποιήσει ο ίδιος.
Η λειτουργία δεν ξεκινά αυτόματα. Για να ενεργοποιηθεί, ο χρήστης πρέπει να μεταβεί στις ρυθμίσεις του ChatGPT και συγκεκριμένα στην ενότητα Integrations → Computer History, να διαβάσει τις σχετικές ενημερώσεις και προειδοποιήσεις και να δώσει τις απαραίτητες άδειες στο macOS.
Στη συνέχεια μπορεί να επιλέξει ποιες εφαρμογές και ιστοσελίδες επιτρέπεται να παρακολουθεί το Computer History.
Σε εταιρικά περιβάλλοντα απαιτούνται δύο επίπεδα έγκρισης: πρώτα ο administrator πρέπει να ενεργοποιήσει τη δυνατότητα για τον οργανισμό και στη συνέχεια κάθε εργαζόμενος να την ενεργοποιήσει ξεχωριστά.
Ο χρήστης μπορεί επίσης να εξαιρέσει συγκεκριμένες εφαρμογές και sites ή, αντίστροφα, να δημιουργήσει μια περιορισμένη λίστα με μόνο τις εφαρμογές και ιστοσελίδες που επιτρέπεται να παρακολουθούνται.
Πού βρίσκεται ο κίνδυνος
Η βασική ανησυχία δεν αφορά μόνο το τι μπορεί να γνωρίζει το ChatGPT, αλλά το γεγονός ότι δημιουργείται ένα συγκεντρωτικό αρχείο με σημαντικά τμήματα της ψηφιακής δραστηριότητας του χρήστη.
Ένα email ή μια συνομιλία μπορεί κανονικά να βρίσκεται πίσω από κωδικούς πρόσβασης και κρυπτογράφηση. Ωστόσο, βασικές πληροφορίες από αυτές τις επικοινωνίες μπορεί να έχουν ήδη συμπεριληφθεί σε μια περίληψη που βρίσκεται αποθηκευμένη ως απλό κείμενο στον υπολογιστή.
Υπάρχει και μία δεύτερη διάσταση: οι άνθρωποι με τους οποίους επικοινωνεί ο χρήστης δεν γνωρίζουν απαραίτητα ότι δημιουργείται αυτό το πρόσθετο αντίγραφο των πληροφοριών.
Ακόμη και χαρακτηριστικά όπως τα αυτοκαταστρεφόμενα μηνύματα μπορεί να χάσουν μέρος της αποτελεσματικότητάς τους εάν πληροφορίες από τη συνομιλία έχουν ήδη καταγραφεί από το Computer History.
Ο κίνδυνος των infostealers
Η Kaspersky εστιάζει ιδιαίτερα στον κίνδυνο που δημιουργεί το malware τύπου infostealer. Ακόμη και εάν ένας χρήστης εμπιστεύεται πλήρως την OpenAI και τις πολιτικές ιδιωτικότητάς της, τα δεδομένα θα μπορούσαν θεωρητικά να κλαπούν απευθείας από τον ίδιο τον Mac μέσω κακόβουλου λογισμικού.
Τα infostealers που στοχεύουν macOS έχουν αυξηθεί σημαντικά τα τελευταία δύο χρόνια, σύμφωνα με την εταιρεία, ενώ οι δημιουργοί τους προσαρμόζουν γρήγορα το malware ώστε να αναζητά νέες πηγές πολύτιμων πληροφοριών.
Και εδώ τα αρχεία του Computer History μπορεί να αποτελέσουν έναν ιδιαίτερα ελκυστικό στόχο: αντί ένας επιτιθέμενος να χρειάζεται να αναλύσει μεγάλο όγκο διάσπαρτων δεδομένων, μπορεί δυνητικά να βρει πληροφορίες για τις δραστηριότητες του θύματος ήδη συνοψισμένες από την τεχνητή νοημοσύνη σε εύκολα αναγνώσιμη μορφή.
Μπορεί να μην περιλαμβάνονται passwords ή αριθμοί πιστωτικών καρτών, αλλά οι πληροφορίες ενδέχεται να επαρκούν για τη δημιουργία εξαιρετικά πειστικών και προσωποποιημένων επιθέσεων phishing ή social engineering – για παράδειγμα, ενός επείγοντος email που φαίνεται να προέρχεται από τον προϊστάμενο του χρήστη.
Υπάρχει, τέλος, και ένας πολύ πιο απλός κίνδυνος: κάποιος συνάδελφος ή μέλος της οικογένειας που αποκτά φυσική πρόσβαση στον υπολογιστή μπορεί δυνητικά να διαβάσει το «ημερολόγιο» της επαγγελματικής και προσωπικής δραστηριότητας του χρήστη.
Να απενεργοποιήσετε το Computer History;
Η Kaspersky προτείνει τον περιορισμό ή την πλήρη απενεργοποίηση του Computer History όταν η εργασία περιλαμβάνει ευαίσθητες πληροφορίες.
Αυτό αφορά ιδιαίτερα επαγγελματίες που δεσμεύονται από υποχρεώσεις εμπιστευτικότητας, όπως γιατρούς και δικηγόρους, καθώς και όσους διαχειρίζονται προσωπικά, ιατρικά ή άλλα ευαίσθητα δεδομένα.
Για όσους, αντίθετα, θέλουν να δοκιμάσουν τις δυνατότητες της λειτουργίας, προτείνονται συγκεκριμένα μέτρα προστασίας.
Πρώτον, ο Mac πρέπει να διαθέτει ισχυρή προστασία κατά την είσοδο: απενεργοποιημένο auto-login, άμεση απαίτηση κωδικού μετά την ενεργοποίηση του screensaver ή την επαναφορά από sleep, ισχυρό password και Touch ID, καθώς και ενεργοποιημένη κρυπτογράφηση δίσκου FileVault.
Δεύτερον, ο χρήστης θα πρέπει να διαμορφώσει προσεκτικά τις εξαιρέσεις του Computer History. Εφαρμογές προσωπικών μηνυμάτων, οικονομικές εφαρμογές και websites, καθώς και οποιοδήποτε περιβάλλον περιέχει ευαίσθητες πληροφορίες, μπορούν να εξαιρεθούν από την παρακολούθηση.
Τρίτον, η Kaspersky συνιστά τακτικό έλεγχο του Computer History –τουλάχιστον μερικές φορές την εβδομάδα– ώστε ο χρήστης να βλέπει ποιες εφαρμογές και ιστοσελίδες έχουν καταγραφεί και να εντοπίζει πηγές προσωπικών πληροφοριών που ενδεχομένως παρέλειψε να αποκλείσει.
Το Computer History αναδεικνύει έτσι ένα από τα νέα διλήμματα που δημιουργεί η ενσωμάτωση της τεχνητής νοημοσύνης στην καθημερινή χρήση των υπολογιστών: όσο περισσότερα γνωρίζει ένας AI assistant για το context, τις ενέργειες και τις συνήθειες του χρήστη, τόσο πιο χρήσιμος μπορεί να γίνει – αλλά τόσο μεγαλύτερη σημασία αποκτά και ο έλεγχος του ποια δεδομένα συλλέγονται, πού αποθηκεύονται και ποιος μπορεί να αποκτήσει πρόσβαση σε αυτά.
