Представьте, что у вашего компьютера появился личный дневник — такой же, какой дети вели в прошлые века для записи своих повседневных дел, или какой веками вели путешественники, торговцы и аристократы. Вот как это могло бы выглядеть.
Понедельник, 7 сентября. 8:00. Пользователь читал новости на сайтах lemonde.fr и 20minutes.fr (Safari). 8:10. Пользователь ответил на электронное письмо Жана Пети о сроках доставки, а затем переслал тот же вопрос в логистический отдел (Gmail). 8:20. Пользователь проверил список задач, просмотрел последние обновления и определил приоритеты на день (Todo).
Понедельник, 7 сентября.
- 8:00. Пользователь читал новости на сайтах lemonde.fr и 20minutes.fr (Safari).
- 8:10. Пользователь ответил на электронное письмо Жана Пети о сроках доставки, а затем переслал тот же вопрос в логистический отдел (Gmail).
- 8:20. Пользователь проверил список задач, просмотрел последние обновления и определил приоритеты на день (Todo).
Мы не преувеличиваем. Именно так выглядит новый дневник вашего Mac. Это набор текстовых файлов, которые может прочитать любое приложение на вашем компьютере, равно как и любой человек, имеющий доступ к устройству. Рассматриваемая функция называется История компьютера и была представлена OpenAI в середине августа. На данный момент она доступна только в приложении ChatGPT для Mac, требует подписки уровня Pro или выше и по умолчанию отключена. По словам разработчиков, идея функции «История» заключается в том, чтобы ИИ-ассистент мог быстро ознакомиться с вашим рабочим контекстом и отвечать даже на самые расплывчатые запросы вроде «отправь напоминание тому, кому я писал на прошлой неделе насчет поставок». Разумеется, за это удобство приходится платить: ваши данные не только обрабатываются на серверах OpenAI, но и могут утечь с вашего Mac — либо к излишне любопытному члену семьи, либо напрямую к киберпреступникам.
В чем заключается функция «История компьютера» в ChatGPT
То, что эта функция до боли напоминает Recall от Microsoft или Chronicle — проект, анонсированный OpenAI ранее, — вовсе не случайность. Обе разрабатывались с одной и той же целью, но разными методами. Столкнувшись с медийным фиаско Recall, команда разработчиков функции «История компьютера» решила отказаться от постоянного создания и анализа скриншотов. Вместо этого ChatGPT опирается на возможности специального доступа (accessibility) в macOS, чтобы считывать отображаемый на экране текст и отслеживать ваши действия: клики мыши, ввод текста в поля, переключение между приложениями и так далее. Вся эта информация сохраняется в виде потока сырых данных об активности внутри контейнера ChatGPT (группы приложений), доступ к которому имеют только само приложение ChatGPT и другие программы, которым вы явно предоставили соответствующее особое разрешение. В ходе тестирования цифровыми криминалистами выяснилось, что всего два часа обычной работы за компьютером генерируют около 3500 таких записанных событий.
Эти сырые данные хранятся на вашем компьютере не более 48 часов. В течение этого времени приложение ChatGPT периодически запускает в фоновом режиме невидимые чат-сессии, в ходе которых просит ИИ суммировать связанные события в единую сводку. Эти сводки, во многом напоминающие записи в дневнике, сохраняются в виде обычных текстовых файлов в папке, к которой может получить доступ любое приложение на вашем Mac: ~/.codex/memories/extensions/skysight/.
Когда вы общаетесь с ассистентом или срабатывают определенные автоматизированные функции, эти заметки могут подгружаться в диалог, чтобы ответы лучше учитывали контекст. В OpenAI особо подчеркивают, что ассистент способен распознавать повторяющиеся паттерны в ваших рабочих процессах и предлагать их автоматизацию, создавая так называемые «навыки» (skills), которые выполняют рутинные действия за вас.
Как только сводка сформирована, исходные сырые данные активности, на основе которых она была создана, удаляются. В OpenAI заявляют, что не сохраняют эти фоновые чаты и не используют их для обучения своего ИИ, за исключением случаев, предусмотренных законом. Однако дневниковые сводки, интегрированные в ваши беседы, хранятся на серверах OpenAI по тем же правилам, что и обычные чаты и память ассистента. Таким образом, на них распространяются ваши текущие настройки конфиденциальности.
Что видит «История компьютера» и что можно отключить
Поскольку функция полностью опирается на инструменты специального доступа, ChatGPT получает лишь ту информацию, которой операционная система уже готова поделиться с этими инструментами. Сюда входят заголовки окон, текстовые блоки, подписи к изображениям в браузере, вводимый в поле текст по мере его набора, а также названия элементов интерфейса, на которые вы кликаете. Смотрите видео? ИИ не может просматривать само видео, зато способен прочитать заголовок окна, название сайта и описание ролика. Просматриваете фотографии? Он фиксирует имена файлов и папок, но не сами изображения. Звук не записывается ни при каких обстоятельствах. Во время видеозвонка фиксируется только название окна конференции, если только для звонка не включены субтитры в реальном времени. Скрытые поля для ввода паролей (отображаемые точками) не считываются вовсе, а окна режима инкогнито, как утверждают в OpenAI, никогда не сканируются.
Главное отличие этой функции от Microsoft Recall заключается в четко описанном пошаговом процессе, который пользователь должен пройти для ее активации. «История компьютера» никогда не включается автоматически. Вам необходимо зайти в меню настроек, выбрать «Интеграции» -> «История компьютера» и активировать функцию вручную, предварительно внимательно ознакомившись с предупреждениями и объяснениями. Для ее работы также потребуется предоставить доступ к памяти агента. После этого вы сами выбираете приложения и сайты, за которыми хотите вести наблюдение, и подтверждаете серию запросов на разрешения от macOS.
Для компаний с профессиональной подпиской эта функция требует двухуровневой авторизации: сначала администратор должен включить историю компьютера для всей организации, а затем каждый сотрудник должен активировать её индивидуально.
В любой момент вы можете перейти в раздел История компьютера → Разрешения и просмотреть список приложений и сайтов, исключенных из отслеживания, или, наоборот, настроить ChatGPT так, чтобы он отслеживал только ограниченный список по вашему выбору (Включать только эти приложения, Включать только эти веб-сайты).
Чтобы просмотреть журнал вашего компьютера, перейдите в раздел История компьютера → История. Оттуда вы можете удалять отдельные записи или отключать отслеживание конкретных приложений прямо из списка.
Риски, связанные с использованием функции истории компьютера в ChatGPT
Мы уже рассказывали о рисках, связанных с централизованным хранением всей пользовательской активности, в нашей предыдущей статье, посвященной Microsoft Recall, и большинство поднятых там вопросов применимы и к функции истории компьютера в ChatGPT.
- Вы можете думать, что ваши чаты и электронные письма конфиденциальны и защищены паролями и шифрованием. Тем не менее, копия наиболее важных фрагментов этих разговоров хранится в файлах открытого текста, которые может открыть любой человек, имеющий доступ к вашему компьютеру, а также многие другие приложения.
- Люди, которым вы отправляете сообщение, не подозревают о существовании этой дополнительной копии. Если они активировали, например, функцию самоуничтожающихся сообщений, но само окно мессенджера не помечено как конфиденциальное, эта предосторожность никак их не защитит.
- Даже если вы полностью доверяете OpenAI и безоговорочно верите её обещаниям о конфиденциальности, ваши данные всё равно могут быть украдены прямо с вашего компьютера с помощью вредоносного ПО для кражи информации. Программы для кражи данных, нацеленные на Mac, пережили настоящий бум за последние два года, поэтому это не гипотетический риск. Авторы таких вредоносных программ действуют быстро: они постоянно обновляют их, чтобы захватывать любые новые типы данных, которые кажутся перспективными. Файлы OpenAI — настоящая находка для них: всё, что вы сделали, уже обобщено ИИ в легко читаемой форме. Даже если там нет ни паролей, ни номера банковской карты, доступной информации вполне достаточно, чтобы организовать убедительное мошенничество с отправкой срочного и целевого письма от имени руководителя.
- А если излишне любопытный коллега или член семьи получит доступ к вашему компьютеру, ему понадобится всего пять минут, чтобы просмотреть историю вашей профессиональной и личной жизни.
История компьютера: отключить или просто настроить?
Мы рекомендуем ограничить или полностью отключить историю компьютера, если ваша работа связана с конфиденциальной информацией. Это особенно актуально для врачей, юристов и всех, кто связан с профессиональной тайной или работает с личными или медицинскими данными. То же самое касается тех, кто живет с чересчур авторитичным членом семьи или работает в офисе с нескромными коллегами.
Если ни одна из этих ситуаций к вам не относится и вы хотите протестировать реальную пользу функций поиска и автоматической генерации навыков ИИ, вот как их настроить безопасным образом.
- Заблокируйте учетные данные вашего Mac. Отключите автоматический вход и настройте Mac так, чтобы он запрашивал пароль при появлении заставки или выходе из режима сна. Используйте надежный пароль с Touch ID и убедитесь, что включено шифрование диска FileVault.
- Настройте исключения. Вручную добавьте в список исключений функции истории компьютера все мессенджеры, которые вы используете для личного общения, а также все финансовые приложения или сайты и любые другие пространства, где вы храните конфиденциальную информацию.
- Не забывайте проводить регулярные проверки. По меньшей мере два раза в неделю заглядывайте в функцию истории компьютера, чтобы проверить приложения и сайты, активность которых записывалась. Это позволит вам обнаружить и удалить любые источники личных данных, которые вы забыли исключить ранее.
Независимо от того, как именно вы настроите функцию истории компьютера, вот два наиболее распространенных сценария, при которых ваши данные могут попасть в чужие руки (на любом Mac): вредоносное ПО для кражи информации под macOS извлекает их прямо с вашего компьютера, либо вы вводите свои данные на мошенническом сайте. Чтобы защититься от этих двух угроз, обязательно используйте комплексное решение безопасности на своем Mac, такое как Kaspersky для macOS.
ИИ может создавать угрозы для конфиденциальности, о которых вы могли никогда не задумываться. Чтобы узнать больше по этой теме, читайте другие наши статьи: Атаки на Gemini: возможности безграничны Почему ИИ-агентам нужен «железный занавес» Couteaux, perversions et armes à feu : ce que les jouets d’IA enseignent réellement aux enfants ИИ и новая реальность секстурсии А если вы хотите узнать, как отключить функции ИИ, которые активируются на вашем компьютере или смартфоне без вашего ведома, ознакомьтесь с нашим руководством «Отключено: как отключить ИИ на компьютере и смартфоне».
ИИ может создавать угрозы для конфиденциальности, о которых вы могли никогда не задумываться. Чтобы узнать больше по этой теме, читайте другие наши статьи:
- Атаки на Gemini: возможности безграничны
- Почему ИИ-агентам нужен «железный занавес»
- ИИ и новая реальность секстурсии
А если вы хотите узнать, как отключить функции ИИ, которые активируются на вашем компьютере или смартфоне без вашего ведома, ознакомьтесь с нашим руководством «Отключено: как отключить ИИ на компьютере и смартфоне».
