Нещодавно запущена програма OpenAI ChatGPT для macOS мала суттєву проблему безпеки: чати зберігалися на комп’ютерах у вигляді незашифрованого тексту.
Розробник Педро Хосе Перейра Вієто продемонстрував на Threads, що інша програма, потенційно використовувана зловмисниками, могла б отримати доступ до файлів про чати користувача, і показати текст будь-якої розмови з ChatGPT. Він створив застосунок, який міг використовувати цю прогалину.
«Мені було цікаво, чому [OpenAI] відмовилася від захисту програми ізольованим програмним середовищем, і зрештою я перевірив, де вони зберігають дані програми», — сказав він The Verge у відповідь на запитання про те, як йому вдалося виявити проблему.
Допис від @pvieito
Переглянути в Threads
Після того як стало відомо про помилку, OpenAI випустила оновлення, яке шифрує чати.
«Ми знаємо про цю проблему та випустили нову версію програми, яка шифрує ці розмови», — сказав представник OpenAI Тая Крістіансон.
Цікаво, що наразі OpenAI пропонує програму ChatGPT для macOS лише на власному вебсайті. Відтак програма не розповсюджується через Mac App Store і не має відповідати вимогам Apple щодо програмного забезпечення. Причину появи ризикованої помилки компанія не пояснила.
