Потребителят Педро Хосе Перейра демонстрира уязвимост в Threads, която беше скрита в приложението ChatGPT за Mac. Тя съхранява всички разговори с чатбота в обикновен текст, а това потенциално открива достъпа до него за нападателите и зловредния софтуер.
Журналист от The Verge тества уязвимостта с помощта на приложение, създадено от Перейра. Той е успял да намери всички беседи с ChatGPT с едно кликване. Оказало се, че те се съхраняват в приложението в раздел„Библиотека“ > „Поддръжка на приложения“ > com.openai.chat.
Перерейра обяснил как е открил дупката в сигурността. Според ентусиаста, OpenAI предлага достъп до ChatGPT за macOS чрез собствения си уебсайт, което означава, че не трябва да отговаря на изискванията на Apple за пясъчник, през който преминава софтуера в Mac App Store.
“Пясъчникът“ (Sandboxing) представлява система за контрол на сигурността, която изпълнява дадено приложение и всички негови данни в изолирана среда. По този начин приложението не може да има достъп до други части на системата без разрешение, точно както останалите приложения не могат лесно да четат данните от изолираното приложение. На Mac тази система беше внедрена едва в OS X Lion през 2011 г. Години по-късно, в macOS Mojave, Apple добави нови слоеве на сигурност, за да гарантира, че приложенията винаги искат от потребителя разрешение за достъп до данните извън тяхната пясъчна среда. Тази система обаче остава незадължителна за macOS, тъй като някои по-сложни приложения изискват пълен достъп до диска.
В резултат на това OpenAI може да проверява разговорите с ChatGPT и да ги използва за обучението на своите модели.
The Verge се свърза с OpenAI относно проблема, след което компанията пусна актуализация, за която твърди, че криптира чатовете. „Ангажираме се да предоставим завладяващо потребителско изживяване, като същевременно поддържаме високи стандарти за сигурност с развитието на технологията“ — каза в изявление говорителката на OpenAI Тая Кристиансън.
Известно е, че уязвимостта е работила поне до 28 юни.
След изтеглянето на актуализацията приложението на Перейра спира да работи.
На 25 юни настолното приложение ChatGPT за macOS стана достъпно за всички потребители. То ви позволява да използвате клавишните комбинации Option + Spacebar, за да извикате AI-асистента в имейл, да правите скрийншоти и да изпращате гласови заявки до чатбота.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
