Новий плагін надає штучному інтелекту доступ до SMS та iMessage, що викликало занепокоєння серед експертів з безпеки.
Компанія OpenAI розробила плагін, який дозволяє ChatGPT читати, шукати та видаляти повідомлення у застосунку Apple Messages на комп’ютерах Mac. Ця функція викликала занепокоєння серед фахівців з кібербезпеки, які давно побоювалися подібних можливостей.
Плагін працює на основі систем Codex та ChatGPT Work і був анонсований 20 серпня в соціальній мережі X (колишній Twitter).
Що вміє новий плагін
Плагін надає користувачам розширені можливості. За допомогою чат-бота можна формувати відповіді співрозмовникам, враховуючи попереднє листування, шукати конкретну інформацію в історії чатів та видаляти окремі SMS-повідомлення. Для взаємодії з програмою Messages на macOS розробники OpenAI використовували системні інструменти AppleScript та елементи доступності (Accessibility).
Чому експерти б’ють на сполох
Фахівці з інформаційної безпеки висловлюють занепокоєння через те, що сторонній чат-бот отримує доступ до приватного листування користувачів, попри репутацію Apple як компанії, що ставить конфіденційність на перше місце. В OpenAI запевнили, що всі операції плагіна виконуються локально на комп’ютері користувача і не зберігаються на зовнішніх серверах компанії. Однак, надання таких широких дозволів залишається предметом дискусій.
Які дозволи вимагає ChatGPT і як не втратити контроль
Для активації плагіна система вимагає низку критичних дозволів, зокрема: доступ до історії повідомлень, повний доступ до диска (Full Disk Access), доступ до списку контактів та засобів автоматизації. Особливе занепокоєння викликає функція “постійного схвалення” (persistent approval), яка дозволяє ChatGPT надсилати повідомлення без попереднього підтвердження користувачем. Фахівці рекомендують не вмикати цю функцію та регулярно перевіряти надані ChatGPT дозволи в системних налаштуваннях macOS.