Vulnérabilité majeure découverte dans ChatGPT pour Mac
ChatGPT pour Mac a exposé les données de millions d’utilisateurs qui l’ont téléchargé sur leur ordinateur. Le chatbot d’intelligence artificielle d’OpenAI discussions stockées en texte brut non crypté, afin que n’importe qui puisse y accéder sans que vous vous en rendiez compte. La vulnérabilité a été découverte par un développeur espagnol, qui a montré à quel point il était facile de lire les conversations d’une autre application.
D’accord avec Le bord, une vulnérabilité dans ChatGPT pour Mac permettait d’accéder aux conversations en texte brut. Pedro José Pereira Vieito, un ingénieur logiciel de Galice, a découvert que ChatGPT pour Mac n’a pas respecté les directives de sécurité de macOS. Au lieu de protéger les données des utilisateurs, OpenAI stockait les conversations avec le chatbot en texte brut.
Étant donné que ChatGPT n’est pas proposé via l’App Store pour Mac, OpenAI n’est pas tenu de suivre les directives de sécurité qui exigent que toute application accédant à des données privées dispose d’une autorisation explicite de l’utilisateur. Pour cette raison, le chatbot d’intelligence artificielle n’a pas chiffré les conversations et les a stockées dans un dossier non protégé.
Après avoir découvert l’emplacement, Pereira Vieito a développé une application qui affichait les conversations que l’utilisateur avait eues avec ChatGPT pour Mac. Les données étaient affichées en texte brut et étaient disponibles en appuyant simplement sur un bouton. Selon Le bordles fichiers avaient une extension inconnue, mais en changeant le nom en .txt, il était possible de lire le contenu des discussions.
OpenAI corrige la vulnérabilité ChatGPT pour Mac
Il n’a pas fallu longtemps à OpenAI pour résoudre le problème et chiffrer les fichiers. Après avoir été contactée par les médias, la société d’intelligence artificielle a publié une mise à jour de ChatGPT pour Mac qui corrige la vulnérabilité. Un porte-parole d’OpenAI a mentionné qu’ils s’engageaient à « maintenir des normes de sécurité élevées » à mesure que la technologie évolue.
La décision de ne pas crypter les données dès le début a suscité la curiosité de Pereira Vieito, comme il le commente sur son compte Threads.
« Toute application qui accède aux données privées des utilisateurs (Calendrier, Contacts, Mail, Photos, tout bac à sable d’application tierce, etc.) nécessite désormais un accès utilisateur explicite », a-t-il mentionné. « OpenAI a choisi de ne pas tester et de stocker les conversations. en texte brut dans un emplacement non sécurisé, désactivant toutes ces défenses intégrées.
ChatGPT pour Mac Il a officiellement fait ses débuts lors de l’événement OpenAI où GPT-4o a été révélé. Application Il possède toutes les fonctions du chatbot à intelligence artificielle, y compris la possibilité d’accéder au modèle de langage le plus puissant. Contrairement à d’autres applications Mac, ChatGPT Il n’est pas disponible dans l’App Storevous devez donc télécharger le fichier depuis le site Web d’OpenAI.
Pour l’exécuter, vous avez besoin d’au moins macOS 14 et votre Mac dispose d’un processeur M1 ou supérieur. ChatGPT ne peut pas fonctionner sur les Mac à processeur Intel, y compris le Mac Pro 2021.
