ChatGPT for Mac版竟然以纯文本形式存储用户对话 恶意软件可实时获取敏感数据
内容提要
OpenAI更新了ChatGPT的Mac客户端,修复了用户对话以明文形式存储的问题,提高了数据安全性。用户建议升级到最新版本。
延伸解读
明文存储的风险
ChatGPT for Mac 版曾将用户对话以纯文本形式保存在本地磁盘,这意味着任何在 Mac 上运行的应用程序或恶意软件都能直接读取完整聊天内容,无需用户授权。这种存储方式可能导致敏感信息泄露,例如个人隐私、商业机密等。对于经常处理敏感信息的用户,此类风险尤其值得警惕。
未采用苹果推荐的安全机制
自 macOS Mojave 10.14 起,苹果引入了安全功能,要求应用访问私人数据时需用户同意。但 OpenAI 并未将 ChatGPT for Mac 的用户数据存储在沙盒中,而是放在不受保护的路径下,且未加密。这反映出即使大型公司也可能在安全实践上存在疏漏,用户需关注应用是否遵循平台安全规范。
修复措施与当前状态
在科技爱好者 Pedro Jose 公开演示问题后,OpenAI 迅速发布新版本,将本地存储的数据改为加密形式。不过,最新版仍未采用苹果推荐的沙盒机制。加密存储提高了安全性,但未完全遵循最佳实践。用户应升级到最新版本,以降低数据被窃取的风险。
Q&A
ChatGPT for Mac版存储用户对话的方式是什么?
ChatGPT for Mac版之前以纯文本形式存储用户对话,现已改为加密存储。
为什么以纯文本形式存储用户对话会有安全隐患?
以纯文本形式存储会导致恶意软件轻易窃取用户的完整对话记录,可能泄露敏感信息。
OpenAI对ChatGPT for Mac版进行了什么更新?
OpenAI更新了ChatGPT for Mac版,将用户对话的存储方式改为加密,提升了数据安全性。
用户应该如何确保使用ChatGPT for Mac版的安全?
用户应立即升级到最新版本的ChatGPT for Mac,以确保数据安全。
谁发现了ChatGPT for Mac版的安全问题并发布了演示?
科技爱好者Pedro Jose发现了该问题并在Meta Threads上发布了演示视频。
macOS Mojave引入了什么安全功能?
macOS Mojave引入了新安全功能,阻止其他应用程序未经用户同意访问私人数据。