ChatGPT for Mac版竟然以纯文本形式存储用户对话 恶意软件可实时获取敏感数据

💡 原文中文,约1100字,阅读约需3分钟。
📝

内容提要

OpenAI更新了ChatGPT的Mac客户端,修复了用户对话以明文形式存储的问题,提高了数据安全性。用户建议升级到最新版本。

🔎

延伸解读

明文存储的风险

ChatGPT for Mac 版曾将用户对话以纯文本形式保存在本地磁盘,这意味着任何在 Mac 上运行的应用程序或恶意软件都能直接读取完整聊天内容,无需用户授权。这种存储方式可能导致敏感信息泄露,例如个人隐私、商业机密等。对于经常处理敏感信息的用户,此类风险尤其值得警惕。

未采用苹果推荐的安全机制

自 macOS Mojave 10.14 起,苹果引入了安全功能,要求应用访问私人数据时需用户同意。但 OpenAI 并未将 ChatGPT for Mac 的用户数据存储在沙盒中,而是放在不受保护的路径下,且未加密。这反映出即使大型公司也可能在安全实践上存在疏漏,用户需关注应用是否遵循平台安全规范。

修复措施与当前状态

在科技爱好者 Pedro Jose 公开演示问题后,OpenAI 迅速发布新版本,将本地存储的数据改为加密形式。不过,最新版仍未采用苹果推荐的沙盒机制。加密存储提高了安全性,但未完全遵循最佳实践。用户应升级到最新版本,以降低数据被窃取的风险。

❓

Q&A

ChatGPT for Mac版存储用户对话的方式是什么?

ChatGPT for Mac版之前以纯文本形式存储用户对话,现已改为加密存储。

为什么以纯文本形式存储用户对话会有安全隐患?

以纯文本形式存储会导致恶意软件轻易窃取用户的完整对话记录,可能泄露敏感信息。

OpenAI对ChatGPT for Mac版进行了什么更新?

OpenAI更新了ChatGPT for Mac版,将用户对话的存储方式改为加密,提升了数据安全性。

用户应该如何确保使用ChatGPT for Mac版的安全?

用户应立即升级到最新版本的ChatGPT for Mac,以确保数据安全。

谁发现了ChatGPT for Mac版的安全问题并发布了演示?

科技爱好者Pedro Jose发现了该问题并在Meta Threads上发布了演示视频。

macOS Mojave引入了什么安全功能?

macOS Mojave引入了新安全功能,阻止其他应用程序未经用户同意访问私人数据。

🏷️

标签

➡️

继续阅读